Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fork延遲連結檔案 vma直到 vma 完全初始化為止。Thorvald 報告了一個警告 [1]。根本原因如下爭用 CPU 1 CPU 2 fork hugetlbfs_fallocate dup_mmap hugetlbfs_punch_hole i_mmap_lock_write(mapping) vma_interval_tree_insert_after -- 子 vma 可透過 i_mmap 樹狀結構可見。
    i_mmap_unlock_write(mapping); hugetlb_dup_vma_private -- 清除 i_mmap_rwsem 之外的 vma_lock i_mmap_lock_write(mapping); hugetlb_vmdelete_list vma_interval_tree_foreach hugetlb_vma_trylock_write -- Vma_lock 已清除。 tmp->vm_ops->open -- 在 i_mmap_rwsem! 之外配置新的 vma_lock hugetlb_vma_unlock_write -- 已指派 Vma_lock i_mmap_unlock_write(mapping);
    hugetlb_dup_vma_private() 和 hugetlb_vm_op_open() 在 i_mmap_rwsem 鎖定之外呼叫而 vma 鎖定則可同時使用。透過延遲連結檔案 vma 直到 vma 完全初始化來修正此問題。使用這些 vmas 前應先將其初始化。 (CVE-2024-27022)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-27022

high Nessus Plugin ID 227740

版本 1.16