Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dma-debug修正 radix_lock 上可能發生的鎖死問題 保留 dma_hash_entry[idx].lock 時不應保留 radix_lock() 否則當呼叫 dma 除錯 API 呼叫保留 rq_lock()可能會出現鎖死情況 rq_lock()CPU0 CPU1 CPU2 dma_free_attrs( ) check_unmap() add_dma_entry() __schedule() //out (A) rq_lock() get_hash_bucket() (A) dma_entry_hash check_sync() (A) radix_lock() (W) dma_entry_hash dma_entry_free() (W) radix_lock() // CPU2 延伸 radix 樹狀結構並嘗試透過 wake_all_kswapd() 喚醒 kswapd 時可能會發生 CPU2 的一個 (W) rq_lock() CPU1 情況。在執行 perf_event_task_sched_out() 時可能會發生 CPU2 情況 (亦即在使用 etm 和 etr tmc (屬於 Arm Coresight hwtracing 驅動程式後端) 刪除 perf_event 時呼叫 dma 同步作業)。若要移除此可能發生的情況請在 check_unmap() 中的 put_hash_bucket() 之後呼叫 dma_entry_free()。 (CVE-2024-47143)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-47143

medium Nessus Plugin ID 229425

版本 1.23