Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtio-blk在系統暫停提交期間不使佇列保持凍結狀態 4ce6e2db00de (virtio-blk在刪除 vqs 之前確保 virtqueues 中沒有要求。)在 virtio-blk 的 PM 回呼中將佇列凍結取代為佇列凍結。其動機是在暫停前排出傳遞 IO。封鎖層的佇列凍結功能看起來非常得心應手不過這也很容易造成鎖死例如如果佇列在目前內容中凍結則任何嘗試呼叫 bio_queue_enter() 的行為都可能會發生鎖死。暫停內容中有各種呼叫的 ->suspend()因此在整個暫停內容中保持佇列凍結狀態並不是一個好主意。Marek 報告 virtio-blk 在 virtblk_freeze() 中的凍結佇列造成 lockdep 警告[1]。 [1] https://lore.kernel.org/linux-block/ca16370e-d646-4eee-b9cc-87277c89c43c@samsung.com/ 假設其目的是排出執行中的 IO可以透過呼叫凍結 & unfreeze 來完成同時透過在暫停期間保持佇列靜止還原為之前的行為。 (CVE-2024-57946)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-57946

medium Nessus Plugin ID 230413

版本 1.9