Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - md不忽略 md_check_recovery() 中的暫停陣列。mddev_suspend() 從不停止 sync_thread因此在 md_check_recovery() 中忽略暫停的陣列沒有意義進而可能導致 sync_thread 無法取消註冊。在提交 f52f5c71f3d4 (md修正停止同步執行緒)之後測試 shell/integrity-caching.sh 可觸發下列懸置1) 暫停陣列 raid_postsuspend mddev_suspend 2) 停止陣列 raid_dtr md_stop __md_stop_writes stop_sync_thread set_bit(MD_RECOVERY_INTR, &mddev ->recovery);
    md_wakeup_thread_directly(mddev->sync_thread); wait_event(..., !test_bit(MD_RECOVERY_RUNNING, &mddev->recovery)) 3) 同步執行緒已完成 md_do_sync set_bit(MD_RECOVERY_DONE, &mddev->recovery);
    md_wakeup_thread(mddev->thread) 4) 程序執行緒無法取消註冊同步執行緒md_check_recovery if (mddev->suspended) 傳回-> 直接傳回 md_read_sync_thread clear_bit(MD_RECOVERY_RUNNING, &mddev->recovery); -> MD_RECOVERY_RUNNING 無法清除因此步驟 2 懸置此問題不只與 dm-raid 有關還可忽略 md_check_recovery() 中的暫停陣列來加以修正。且後續修補程式會針對暫停期間凍結的同步執行緒改善 dm-raid。 (CVE-2024-26758)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26758

medium Nessus Plugin ID 227774

版本 1.19