Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/entry标记 IRQ 条目以修复堆栈库警告 堆栈库会过滤掉最高中断上下文之外的所有内容作为堆栈跟踪的不有趣或不相关部分。这有助于堆栈跟踪去重复，避免共享相同 IRQ 上下文代码路径但源自不同的随机中断点的已保存堆栈跟踪激增最终耗尽堆栈库。
    过滤使用 in_irqentry_text() 来识别 .irqentry.text 和 .softirqentry.text 部分中的函数然后这些函数会成为保存的最后一个堆栈跟踪条目。虽然通用代码将 __do_softirq() 放置到 .softirqentry.text 部分但填充 .irqentry.text 则因架构而异。
    目前s390 上的 .irqentry.text 部分为空这样阻止了 stack depot 筛选和重复数据删除并且可导致类似这样的警告Stack depot 已达到限制容量WARNING: CPU: 0 PID:
    286113 lib/stackdepot.c:252 depot_alloc_stack+0x39a/0x3c8PREEMPT 和 KASAN 已启用。通过将 IO/EXT 中断处理程序从 .kprobes.text 移动到 .irqentry.text 部分并更新 kprobes 黑名单以包含 .irqentry.text 部分来修复此问题。这样做仅针对异步中断明确不适用程序检查程序检查是同步的并且必须保留程序检查之外的上下文。尽管计算机检查介于两者之间，但数量极为罕见，因此尽可能保留上下文也很重要。SVC 和重新启动中断不相关，一个始终在用户空间的边界发生，另一个是一次性发生。IRQ 条目筛选还可以选择在适用相同逻辑的 ftrace 函数图表中使用。 (CVE-2024-57838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-57838

high Nessus 插件 ID 231978

版本 1.10