Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - md/dm-raid不直接呼叫 md_reap_sync_thread() 目前可直接從 raid_message() 呼叫 md_reap_sync_thread()而不保留「reconfig_mutex」這絕對不安全因為 md_reap_sync_thread() 可變更受「reconfig_mutex」保護的許多欄位「。不過在這裡保留「reconfig_mutex」仍然有問題因為這會造成鎖死例如認可 130443d60b1b (md重構 idle/frozen_sync_thread() 以修正鎖死)。修正此問題方法是使用 stop_sync_thread() 取消註冊 sync_thread 就像 md/raid 一樣。 (CVE-2024-35808)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-35808

medium Nessus Plugin ID 228994

版本 1.17