Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf在 tls_sw_has_ctx_tx/rx 中添加 sk_is_inet 和 IS_ICSK 检查由于 sockmap 中引入对 vsock 和 unix 套接字的支持tls_sw_has_ctx_tx/rx 无法假设传入的套接字必须是 IS_ICSK。
    vsock 和 af_unix 套接字具有 vsock_sock 和 unix_sock而非 inet_connection_sock。对于这些套接字tls_get_ctx 可能会返回无效指针并在函数 tls_sw_ctx_rx 中造成页面错误。BUG：
    无法处理地址的页面错误0000000000040030 Workqueuevsock-loopback vsock_loopback_work RIP0010sk_psock_strp_data_ready+0x23/0x60 调用跟踪__die+0x81/0xc3 ? no_context+0x194/0x350 ? do_page_fault+0x30/0x110 ? async_page_fault+0x3e/0x50 ? sk_psock_strp_data_ready+0x23/0x60 virtio_transport_recv_pkt+0x750/0x800 update_load_avg+0x7e/0x620 vsock_loopback_work+0xd0/0x100 process_one_work+0x1a7/0x360 worker_thread+0x30/0x390 create_worker+0x1a0/0x1a0 kthread+0x112/0x130 ?
    __kthread_cancel_work+0x40/0x40 ret_from_fork+0x1f/0x40 v2- 添加 IS_ICSK 检查 v3- 更新补丁中的提交 (CVE-2024-53091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53091

medium Nessus 插件 ID 231976

版本 1.21