Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dm-crypt、dm-verity停用 tasklet Tasklet 有一個與生共存的記憶體損毀問題。tasklet_action_common 函式會先呼叫 tasklet_trylock然後再呼叫 tasklet 回呼再接著呼叫 tasklet_unlock。如果 tasklet 回呼釋放含有 tasklet 的結構或呼叫某些可釋放該結構的程式碼則 tasklet_unlock 將寫入可用的記憶體。提交 8e14f610159d 和 d9a02e016aaf 嘗試針對 dm-crypt 進行修正但這並非徹底的修正資料損毀仍可能發生 [1]。dm-verity 無修正且 dm-verity 會以每個 tasklet 處理的 bio 寫入可用記憶體。核心中將實作不可部分完成的工作佇列 6.9 [2]。這些套件將擁有更好的介面且不會受到記憶體損毀問題的影響。但是我們現在需要一些東西來阻止記憶體損毀並且可以將其反向移植至穩定的核心。因此我建議這個認可同時停用 dm-crypt 和 dm-verity 中的 tasklet。此認可不會移除 tasklet 支援因為在實作不可部分完成的工作佇列時會重複使用 tasklet 程式碼。 [1] https://lore.kernel.org/all/d390d7ee-f142-44d3-822a-87949e14608b@suse.de/T/ [2] https://lore.kernel.org/lkml/20240130091300.2968534-1-tj@kernel.org/ (CVE-2024-26718)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26718

medium Nessus Plugin ID 228174

版本 1.6