Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 互連req_list 遭到操控時請勿存取 icc_lock mutex 已在 [1] 中分割成獨立的 icc_lock 和 icc_bw_lock 互斥以避免 lockdep 展開。不過這並未充分保護對 icc_node::req_list 的存取。icc_set_bw() 函式最終將在僅保留 icc_bw_lock 時反覆 req_list 但在僅保留 icc_lock 時可修改 req_list。這會造成 icc_set_bw()、of_icc_get() 和 icc_put() 之間發生爭用。範例 A: CPU0 CPU1 ---- ---- icc_set_bw(path_a) mutex_lock(&icc_bw_lock); icc_put(path_b) mutex_lock(&icc_lock); aggregate_requests() hlist_for_each_entry(r, ... hlist_del(...<r = invalid pointer>範例 B: CPU0 CPU1 ---- ---- icc_set_bw(path_a) mutex_lock(&icc_bw_lock); path_b = of_icc_get() of_icc_get_by_index() mutex_lock(&icc_lock); path_find() path_init() aggregate_requests() hlist_for_each_entry(r, ...
    hlist_add_head(...<r = invalid pointer>透過確保在操控 icc_node::req_list 之前一律保留 icc_bw_lock 來修正此問題。保留 icc_bw_lock 的其他位置不會執行任何記憶體配置因此我們應該仍然可以安全地避免引發個別鎖定的原始 lockdep 展開。 [1] 提交 af42269c3523 (互連修正 runpm 和回收的鎖定) (CVE-2024-27005)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-27005

medium Nessus Plugin ID 228201

版本 1.18