Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvme-fc卸載模組時不等待。模組結束路徑在刪除所有控制器和釋放「剩餘 ID」之間存在爭用情形。為防止重複釋放已透過初始認可新增 nvme_delete_ctrl 和 ida_destroy 之間的同步。雖然不會處理所有情況但嘗試防止 wait_for_completion 永遠懸置有一些邏輯。例如blktests 能夠重現模組卸載永遠懸置的情況。如果我們完全仰賴從 nvme_delete_ctrl 路徑執行的清理程式碼所有 ID 最終都會遭到釋放。因此沒有必要呼叫 ida_destroy。我們只需要確保在離開 nvme_fc_exit_module 之前所有 nvme_delete_ctrl 程式碼已執行。排清 nvme_delete_wq 工作佇列可達成此目的。同時移除未使用的 nvme_fc_wq 工作佇列。 (CVE-2024-26846)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26846

medium Nessus Plugin ID 227686

版本 1.14