Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cachefiles週期性配置 msg_id 以避免重複使用 在惡意完成重新開啟要求後重新使用 msg_id 可能會導致保持未處理讀取要求並導致懸置如下所示t1 | t2 | t3 ------------------------------------------------- cachefiles_ondemand_select_req cachefiles_ondemand_object_is_close(A) cachefiles_ondemand_set_object_reopening(A) queue_work(fscache_object_wq, &info->work) ondemand_object_worker cachefiles_ondemand_init_object(A) cachefiles_ondemand_send_req(OPEN) // get msg_id 6 wait_for_completion(&req_A->done) cachefiles_ondemand_daemon_read // read msg_id 6 req_A cachefiles_ondemand_get_fd copy_to_user //惡意完成 msg_id 6 copen 6,-1 cachefiles_ondemand_copen complete(&req_A->done) // 不會設定要關閉的物件 // 因為 ondemand_id && fd 有效。 // ondemand_object_worker() 已完成 //但物件仍在重新開啟中。 // new open req_B cachefiles_ondemand_init_object(B) cachefiles_ondemand_send_req(OPEN) // 重複使用 msg_id 6 process_open_req copen 6,A.size // 預期失敗的 copen 成功執行 預期 copen 會失敗且若失敗則關閉 fd進而設定要關閉的物件，然後關閉會再次重新開啟。不過由於 msg_id 重複使用會導致成功 coopen因此在程序結束之前不會關閉匿名 fd。因此等待重新開啟完成的讀取要求可能會觸發工作懸置。若要避免此問題請週期性配置 msg_id 以避免在非常短的持續時間內重複使用 msg_id。 (CVE-2024-41050)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-41050

high Nessus Plugin ID 228551

版本 1.10