Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/swapfile在 get_swap_pages() 中添加 cond_resched() 在内存紧张的情况下 get_swap_pages() 中仍然会发生 softlockup。 64 个 CPU 核心、64GB 内存、28 个 zram 设备，每个 zram 设备的磁盘大小为 50MB，优先级与 si 相同。使用stress-ng 工具增加内存压力造成系统频繁 oom。get_swap_pages() 中的 plist_for_each_entry_safe() 循环可能达到数万次以查找可用空间极端情况scan_swap_map_slots() 中未调用 cond_resched()。当 get_swap_pages() 无法找到可用空间时我们将 cond_resched() 添加到 get_swap_pages() 中以避免软锁定。
    (CVE-2023-52932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52932

medium Nessus 插件 ID 250102

版本 1.18