Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvme修正因保留標籤配置而導致的重新連線失敗。我們發現一個問題在生產環境中使用 NVMe over RDMA 時遠端目標及網路正常時admin_q 重新連線永遠失敗。經過深入研究我們發現這可能是由標籤配置造成的 ABBA 鎖死所導致。在我的案例中標籤由在 admin_q 內等待的保持作用要求保留因為我們在重設 ctrl 時使 admin_q 靜默所以要求設為閒置且不會在重設成功前處理。由於 fabric_q 與 admin_q 共用標籤集因此在重新連線遠端目標時我們需要一個標籤用於連線命令但唯一一個保留的標籤是由在 admin_q 內等待的保持運作命令所保留。因此我們無法永遠重新連線 admin_q。為了修正此問題我認為我們應該為系統管理員佇列保留兩個保留標籤。 (CVE-2024-27435)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-27435

medium Nessus Plugin ID 227817

版本 1.19