Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf支援將 bpf_link 解除鎖定至 RCU 寬限期之後 某些程式類型的 BPF 連結以內容傳遞這些 BPF 程式可利用該內容來查閱其他資訊。例如針對 multi-kprobe 和 multi-uprobe連結會用來擷取 BPF cookie 值。由於此運行時間相依性的緣故當 bpf_link refcnt 降至零時仍可能有正在執行的作用中 BPF 程式存取連結資料。此修補程式新增一般支援以便在 RCU GP 之後 (若提出要求) 延遲 bpf_link 解除鎖定回呼。透過揭露兩個不同的解除配置回呼 (一個同步回呼一個延遲) 可達到此目的。如果提供延遲的回呼bpf_link_free() 會將ealloc_deferred() 回呼排程在 RCU GP 之後發生。BPF 使用兩種類型的 RCU：一種是傳統非睡眠類型，另一種是 RCU 工作追踪。使用可休眠的 BPF 程式時會使用後者。 bpf_link_free() 會檢查基礎 BPF 程式的可休眠旗標以解決此問題且若發生以下情況則僅針對非休眠項目執行一般 RCU GP或先執行 RCU 工作追踪 GP *和* 後執行一般 RCU GP (考慮到 rcu_trace_implies_rcu_gp() 最佳化) BPF 程式可進入休眠狀態。我們將此用於 multi-kprobe 和 multi-uprobe 連結這會在程式執行期間解除參照。我們也預防性地將 raw_tp 連結切換為使用延遲的釋放回呼因為 bpf-next 樹狀結構中即將進行的變更也會在運行時間將 raw_tp 連結資料 (尤其是 cookie 值) 洩漏給 BPF 程式。 (CVE-2024-35860)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-35860

medium Nessus Plugin ID 229371

版本 1.6