Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - VMCI：修正在 vmci_resource_remove（） 中移除資源時的釋放後使用：從 vmci_resource_remove（） 中的vmci_resource_table中移除資源時，會透過比較內容和資源欄位，使用資源控制碼來執行搜尋。不過，可以建立兩個具有不同類型但相同句柄的資源 （相同的內容和資源欄位）。嘗試移除其中一個資源時，vmci_resource_remove（） 可能不會移除預期的資源，但物件仍會被釋放，就像 vmci_datagram_destroy_handle（） 中的資料包類型一樣。vmci_resource_table仍會保留此釋放資源的指標，進而導致釋放後使用弱點。錯誤：KASAN：vmci_handle_is_equal include/linux/vmw_vmci_defs.h：142 中的釋放後使用 [內聯] 錯誤：KASAN：vmci_resource_remove+0x3a1/0x410 drivers/misc/vmw_vmci/vmci_resource.c：147 中的釋放後使用 由任務 syz-executor197/1592 在 addr ffff88801c16d800 讀取大小 4 呼叫追蹤： <TASK> __dump_stack lib/dump_stack.c：88 [內嵌] dump_stack_lvl+0x82/0xa9 lib/dump_stack.c：106 print_address_description.constprop.0+0x21/0x366 mm/kasan/report.c：239 __kasan_report.cold+0x7f/0x132 mm/kasan/report.c：425 kasan_report+0x38/0x51 mm/kasan/report.c：442 vmci_handle_is_equal include/linux/vmw_vmci_defs.h：142 [內嵌] vmci_resource_remove+0x3a1/0x410 drivers/misc/vmw_vmci/vmci_resource.c：147 vmci_qp_broker_detach+0x89a/0x11b9 drivers/misc/vmw_vmci/vmci_queue_pair.c：2182 ctx_free_ctx+0x473/0xbe1 drivers/misc/vmw_vmci/vmci_context.c：444 kref_put include/linux/kref.h：65 [inline] vmci_ctx_put drivers/misc/vmw_vmci/vmci_context.c：497 [內聯] vmci_ctx_destroy+0x170/0x1d6 drivers/misc/vmw_vmci/vmci_context.c：195 vmci_host_close+0x125/0x1ac drivers/misc/vmw_vmci/vmci_host.c：143
    __fput+0x261/0xa34 fs/file_table.c：282 task_work_run+0xf0/0x194 kernel/task_work.c：164 tracehook_notify_resume在 include/linux/tracehook.h：189 [內嵌] exit_to_user_mode_loop+0x184/0x189 kernel/entry/common.c：187 exit_to_user_mode_prepare+0x11b/0x123 kernel/entry/common.c：220
    __syscall_exit_to_user_mode_work kernel/entry/common.c：302 [內嵌] syscall_exit_to_user_mode+0x18/0x42 kernel/entry/common.c：313 do_syscall_64+0x41/0x85 arch/x86/entry/common.c：86 entry_SYSCALL_64_after_hwframe+0x6e/0x0 此變更可確保在 vmci_resource_remove（） 中從vmci_resource_table中移除資源時也會檢查類型。（CVE-2024-46738）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-46738

high Nessus Plugin ID 228940

版本 1.13