Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LoongArch如果 do_ale() 在啟用 irq 的內容中觸發則啟用 IRQ在啟用 irq 的內容中 (例如使用者模式) 會觸發未對齊的存取例外狀況在此情況下 do_ale() 可能會呼叫 get_user()其可造成睡眠。然後我們將會得到︰ 錯誤從 arch/loongarch/kernel/access-helper.h:7 的無效內容呼叫休眠函式 in_atomic()0、irqs_disabled()1、non_block0、pid129、名稱
    modprobe preempt_count0、 預期 0 RCU 巢狀深度 0、 預期 0 CPU0 UID0 PID129 通訊
    modprobe Tainted: GW 6.12.0-rc1+ #1723 Tainted: [W]=WARN Stack : 9000000105e0bd48 0000000000000000 9000000003803944 9000000105e08000 9000000105e0bc70 9000000105e0bc78 0000000000000000 0000000000000000 9000000105e0bc78 0000000000000001 9000000185e0ba07 9000000105e0b890 ffffffffffffffff 9000000105e0bc78 73924b81763be05b 9000000100194500 000000000000020c 000000000000000a 0000000000000000 0000000000000003 00000000000023f0 00000000000e1401 00000000072f8000 0000007ffbb0e260 0000000000000000 0000000000000000 9000000005437650 90000000055d5000 0000000000000000 0000000000000003 0000007ffbb0e1f0 0000000000000000 0000005567b00490 0000000000000000 9000000003803964 0000007ffbb0dfec 00000000000000b0 0000000000000007 0000000000000003 0000000000071c1d ... 呼叫追踪 [<9000000003803964>] show_stack+0x64/0x1a0 [<9000000004c57464>] dump_stack_lvl+0x74/0xb0 [<9000000003861ab4>] __might_resched+0x154/0x1a0 [<900000000380c96c>] emulate_load_store_insn+0x6c/0xf60 [<9000000004c58118>] do_ale+0x78/0x180 [<9000000003801bc8>] handle_ale+0x128/0x1e0 因此如果啟用 irq 的內容中觸發未對齊的存取例外狀況請啟用 IRQ 以修正此問題。 (CVE-2024-50111)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50111

medium Nessus Plugin ID 230333

版本 1.9