Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netbridgemcast移除連接埠時等待之前的 gc 週期syzbot 發生釋放後使用[1]這是因為移除連接埠時橋接器未確認是否已收集所有之前的記憶體所造成。會發生什麼情況CPU 1 CPU 2 開始 gc 週期移除連接埠取得 gc 鎖定先等待鎖定呼叫 br_multicasg_gc() 現已直接取得鎖定但釋放埠可在 grp 計時器仍在執行時釋放該連接埠。確認所有先前的 gc 週期已在 之前完成在釋放連接埠前使用 flush_work。 [1] 錯誤KASAN在 br_multicast_port_group_expired+0x4c0/0x550 net/bridge/br_multicast.c:861 中讀取大小為 8 的問題 syz.5.1232/9699 讀取位址 ffff888071d6d000 的大小 8 CPU: 1 PID
    9699 Commsyz.5.1232 未受污染 6.10.0-rc5-syzkaller-00021-g24ca36a562d6 #0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 2024 年 6 月 7 日呼叫追踪 <IRQ> __dump_stack lib/dump_stack。 c:88 [內嵌] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:114 print_address_description mm/kasan/report.c:377 [內嵌] print_report+0xc3/0x620 mm/kasan/report.c:488 kasan_report+0xd9/0x110 mm/kasan/report.c:601 br_multicast_port_group_expired+0x4c0/0x550 net/bridge/br_multicast.c:861 call_timer_fn+0x1a3/0x610 kernel/time/timer.c:1792 expire_timers kernel/time/timer.c:1843 [內嵌]
    __run_timers+0x74b/0xaf0 kernel/time/timer.c:2417 __run_timer_base kernel/time/timer.c:2428 [內嵌]
    __run_timer_base kernel/time/timer.c:2421 [內嵌] run_timer_base+0x111/0x190 kernel/time/timer.c:2437 (CVE-2024-44934)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-44934

high Nessus Plugin ID 228538

版本 1.11