Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - aoe避免 set_容量的潛在鎖死將 set_容量() 移到 (&d->lock) 所處理的區段之外。如要避免可能發生的中斷中斷鎖定情況CPU0 CPU1 ---- ---- [1] lock(&bdev->bd_size_lock) local_irq_disable(); [2] lock(&d->lock); [3] lock(&bdev->bd_size_lock);
    <Interrupt> [4] lock(&d->lock); *** DEADLOCK ***其中 [1](&bdev->bd_size_lock) 由 zram_add()->set_volume() 保留。 [2] lock(&d->lock) 由 aoeeblk_gdalloc() 保留。而aoeblk_gdalloc() 會嘗試在 set_容量() 呼叫中取得 [3](&bdev->bd_size_lock)。在此情況下嘗試從 aoecmd_cfg_rsp() 取得 [4]lock(&d->lock) 會導致鎖死。因此最簡單的解決方案是將 set_容量() 移到外部中斷鎖定相依性 [2](&d->lock) -> [3](&bdev->bd_size_lock)。 (CVE-2024-26775)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26775

medium Nessus Plugin ID 227916

版本 1.11