Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfs修正 decode_getfattr_attrs() 中的 KMSAN 警告 修正下列 KMSAN 警告 CPU1 UID 0 PID 7651 通訊 cp 污染 GB 污染 [B]=BAD_PAGE 硬體名稱 QEMU 標準 PC (Q35 + ICH9 2009) ================================================ ===== ============================================= ======== BUG: KMSAN: uninit-value in decode_getfattr_attrs+0x2d6d/0x2f90 decode_getfattr_attrs+0x2d6d/0x2f90 decode_getfattr_generic+0x806/0xb00 nfs4_xdr_dec_getattr+0x1de/0x240 rpcauth_unwrap_resp_decode+0xab/0x100 rpcauth_unwrap_resp+0x95/0xc0 call_decode+0x4ff/ 0xb50 __rpc_execute+0x57b/0x19d0 rpc_execute+0x368/0x5e0 rpc_run_task+0xcfe/0xee0 nfs4_proc_getattr+0x5b5/0x990 __nfs_revalidate_inode+0x477/0xd00 nfs_access_get_cached+0x1021/0x1cc0 nfs_do_access+0x9f/0xae0 nfs_permission+0x1e4/0x8c0 inode_permission+0x356/0x6c0 link_path_walk+0x958/ 0x1330 path_lookupat+0xce/0x6b0 filename_lookup+0x23e/0x770 vfs_statx+0xe7/0x970 vfs_fstatat+0x1f2/0x2c0 __se_sys_newfstatat+0x67/0x880
    __x64_sys_newfstatat+0xbd/0x120 x64_sys_call+0x1826/0x3cf0 do_syscall_64+0xd0/0x1b0 entry_SYSCALL_64_after_hwframe+0x77/0x7f 呼叫 decode_attr_mdsthreshold() 時會在 decode_getfattr_attrs() 中觸發 KMSAN 警告。Fattr->mdsthreshold 似乎未初始化。透過在 nfs_fattr_init() 中將 Fattr->mdsthreshold 初始化為 NULL 來修正此問題。 (CVE-2024-53066)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-53066

medium Nessus Plugin ID 230554

版本 1.11