Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - vhost/scsivhost_scsi_get_req() 中的 null-ptr-dereference 自從提交 3f8ca2e115e5 (vhost/scsi從控制佇列處置程式擷取通用處理程式碼)來賓傳送 SCSI AN 要求時會觸發一個 null 指標解除參照錯誤。在 vhost_scsi_ctl_handle_vq() 中`vc.target` 會在 switch-case 區塊內指派為 `&v_req.tmf.lun[1]`然後再傳送至 vhost_scsi_get_req()其會擷取 `vc->req` 和 `tpg`。不過對於 `VIRTIO_SCSI_T_AN_*` 要求不需要 tpg因此在此分支中將 `vc.target` 設定為 NULL。之後在 vhost_scsi_get_req() 中「vc->target」在未經過檢查的情況下解除參照進而導致 null 指標解除參照錯誤。此錯誤可從來賓觸發。發生此錯誤時vhost_worker 處理程序會在按住 `vq->mutex` 時終止且對應的 tpg 會無限維持佔用狀態。以下是 KASAN 報告Oops一般保護錯誤可能針對非正式位址 0xdffffc00000000000000 [#1] PREEMPT SMP KASAN NOPTI KASAN null-ptr-deref in range [0x000000000000000-0x00000000000-0x0000000000000007] CPU1 PID 通訊840 poc 未受污染 6.10.0+ #1 硬體名稱
    QEMU Ubuntu 24.04 PC (i440FX + PIIX, 1996)BIOS 1.16.3-debian-1.16.3-2 2014 年 4 月 1 日 RIP
    0010:vhost_scsi_get_req+0x165/0x3a0 程式碼00 fc ff df 48 89 fa 48 c1 ea 03 80 3c 02 00 0f 85 2b 02 00 00 48 b8 00 00 00 00 00 fc ff df 4d 8b 65 4 c1 4e 4d 89 65 03 <0f> b6 04 02 4c 89 e2 83 e2 07 38 d0 7f 08 84 c0 0f 85 be 01 00 00 RSP: 0018:ffff888017affb50 EFLAGS: 00010246 RAXdffffc0000000000 RBX
    ffff88801b000000 RCX: 0000000000000000 RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffff888017affcb8 RBP: ffff888017affb80 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
     R120000000000000000  : 0000000000000000 R13: ffff888017affc88 R14: ffff888017affd1c R15: ffff888017993000 FS: 000055556e076500(0000) GS:ffff88806b100000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00000000200027c0 CR3: 0000000010ed0004 CR40000000000370ef0 呼叫追踪 <TASK> show_regs+0x86/0xa0 die_addr+0x4b/0xd0 ? exc_general_protection+0x163/0x260 ? asm_exc_general_protection+0x27/0x30 ? vhost_scsi_get_req+0x165/0x3a0 vhost_scsi_ctl_handle_vq+0x2a4/0xca0 ? __pfx_vhost_scsi_ctl_handle_vq+0x10/0x10 ? __switch_to+0x721/0xeb0 ? __schedule+0xda5/0x5710 ?
    __kasan_check_write+0x14/0x30 ? _raw_spin_lock+0x82/0xf0 vhost_scsi_ctl_handle_kick+0x52/0x90 vhost_run_work_list+0x134/0x1b0 vhost_task_fn+0x121/0x350 ... </TASK> ---[ end trace 0000000000000000 ]--- 在 vhost_scsi_get_req 中新增檢查。 [空白修正] (CVE-2024-49863)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-49863

medium Nessus Plugin ID 230460

版本 1.21