遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-505.el9 版本變更記錄中提及的一個弱點影響。

  - 已解決 Linux 核心中的下列弱點：net/smc：降低 smc_pnet_create_pnetids_list() 中的 rtnl 壓力。許多 syzbot 報告顯示極端的 rtnl 壓力，其中許多報告暗示 smc 在建立 netns 時取得 rtnl [1 ] 如果尚無 netdevice，此修補程式會提早從 smc_pnet_net_init() 傳回。我不確定 smc_pnet_create_pnetids_list() 為何會存在，因為 smc_pnet_netdev_event() 在處理 NETDEV_UP 事件時，也會呼叫 smc_pnet_add_base_pnetid()。[1] 擷取典型的 syzbot 報告 syz-executor.3/12252 保留了 2 個鎖定：#0：
    ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}，位於 copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1：ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於 smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1：ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 syz-executor.4/12253 保留的 2 個鎖定：#0：ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}，位於：copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1：
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1：ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 syz-executor.1/12257 保留的 2 個鎖定：#0：ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}，位於：opy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1：
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1：ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 syz-executor.2/12261 保留的 2 個鎖定：#0：ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}，位於：copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1：
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1：ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 syz-executor.0/12265 保留的 2 個鎖定：#0：ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}，位於：copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1：
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1：ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 syz-executor.3/12268 保留的 2 個鎖定：#0：ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}，位於：copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1：
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1：ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 syz-executor.4/12271 保留的 2 個鎖定：#0：ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}，位於：copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1：
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1：ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 syz-executor.1/12274 保留的 2 個鎖定：#0：ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}，位於：copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1：
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1：ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 syz-executor.2/12280 保留的 2 個鎖定：#0：ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}，位於：copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1：
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1：ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}，位於：smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 (CVE-2024-35934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：kernel-5.14.0-505.el9

low Nessus Plugin ID 206792

版本 1.1