Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf、sockmap在對應刪除 elem syzkaller 開始使用語料庫時避免鎖定反轉鎖死BPF 追踪程式會從 sockmap/sockhash 對應中刪除元素。由於可從任何中斷內容叫用 BPF 追踪程式因此在 map_delete_elem 作業期間進行的鎖定必須為 hardirq 安全。
    否則可能會因為鎖定反轉而鎖死如 lockdep 報告的 CPU0 CPU1 ---- ---- lock(&htab->buckets[i].lock); local_irq_disable(); lock(&host->lock); lock(&htab->buckets[i].lock);
    <Interrupt> lock(&host->lock); sockmap 中的鎖定在設計上是 hardirq 不安全的。我們預期只會在啟用中斷的工作 (一般) 內容或 softirq 內容中從 sockmap/sockhash 刪除元素。偵測何時從 _not_ hardirq-unsafe 的內容叫用 map_delete_elem 作業即停用中斷並以錯誤結束。請注意地圖更新不會受此問題影響。BPF 驗證器目前不允許從 BPF 追踪程式更新 sockmap/sockhash。
    (CVE-2024-35895)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-35895

medium Nessus Plugin ID 229588

版本 1.18