Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - md修正 rdev->serial 的 kmemleak如果 bind_rdev_to_array() 中的 kobject_add() 失敗則會配置「rdev->serial」而不會釋放並發生 kmemleak。未參照的物件 0xffff88815a350000 (大小 49152)comm mdadm、pid 789、jiffies 4294716910 十六進位轉儲存 (前 32 個位元組)00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .... ........ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ........ 反向追踪 (crc f773277a)[<0000000058b0a453>] kmemleak_alloc+ 0x61/0xe0 [<00000000366adf14>]
    __kmalloc_large_node+0x15e/0x270 [<000000002e82961b>] __kmalloc_node.cold+0x11/0x7f [<00000000f206d60a>] kvmalloc_node+0x74/0x150 [<0000000034bf3363>] rdev_init_serial+0x67/0x170 [<0000000010e08fe9>] mddev_create_serial_pool+0x62/0x220 [<00000000c3837bf0>2af ] bind_r_dev_x_toarray /0x630 [<0000000073c28560>] md_add_new_disk+0x400/0x9f0 [<00000000770e30ff>] md_ioctl+0x15bf/0x1c10 [<000000006cfab718>] blkdev_ioctl+0x191/0x3f0 [<0000000085086a11>] vfs_ioctl+0x22/0x60 [<0000000018b656fe>] __x64_sys_ioctl+0xba/0x0 [<00000000e54e675e>] do_syscall_64+0x71/0x150 [<000000008b0ad622>] entry_SYSCALL_64_after_hwframe+0x6c/0x74 (CVE-2024-26900)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26900

medium Nessus Plugin ID 227697

版本 1.20