Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - workqueue从 !WQ_MEM_RECLAIM 工作线程取消 WQ_MEM_RECLAIM 工作时不发出警告 提交 746ae46c1113 之后不发出警告drm/sched使用 WQ_MEM_RECLAIM 标记计划程序工作队列amdgpu 开始看到以下警告[ ] workqueue: WQ_MEM_RECLAIM sdma0:drm_sched_run_job_work [gpu_sched] 正在刷新WQ_MEM_RECLAIM 事件amdgpu_device_delay_enable_gfx_off [amdgpu] ... [ ] 工作队列sdma0 drm_sched_run_job_work [gpu_sched] ... [ ] 调用跟踪[ ] <TASK>... [ ] ? check_flush_dependency+0xf5/0x110 ... [ ] cancel_delayed_work_sync+0x6e/0x80 [] amdgpu_gfx_off_ctrl+0xab/0x140 [amdgpu] [] amdgpu_ring_alloc+0x40/0x50 [amdgpu] [] amdgpu_ib_schedule+0xf4/0x810] [amdgpu_ib_schedule+0xf4/0x810] [amdgpu_ib_schedule+0xf4/0x810] [amdgpu_ib_schedule+0xf4/0x810] [amdgpu_ib_schedule+0xf4/0x810] drm_sched_run_job_work+0x22c/0x430 [gpu_sched] [ ] amdgpu_job_run+0xaa/0x1f0 [amdgpu] [] drm_sched_run_job_work+0x257/0x430 [gpu_sched] [] process_one_work+0x217/0x720 ... [] </TASK> 在pedency_flush_derifcation 中完成 verify_flush 的 Intent是通过标记内存回收进程或内存回收工作项目从未标记为内存回收安全的环境中的情况来确保在内存回收期间转发进度。刷新时这是正确的但从 cancel(_delayed)_work_sync() 路径调用时则为误报因为 work 要么已经在运行要么根本不会运行。因此取消它是安全的我们可以通过让帮助程序知道调用上下文来放宽警告标准参考资料：
    746ae46c1113drm/sched以 WQ_MEM_RECLAIM 标记计划程序工作队列 (CVE-2024-57888)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-57888

medium Nessus 插件 ID 231929

版本 1.17