Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfsd修正 laundromat 和 free_stateid 之間的爭用。laundromat 處理撤銷的委派與用戶端傳送 free_stateid 作業時發生爭用。Laundromat 執行緒發現委派已到期必須撤銷因此會將委派 stid 標記為撤銷並將其置於 reaper 清單但隨後它會解除鎖定狀態鎖定且不會在鎖定的情況下發生實際的委派撤銷。一旦 stid 標記為撤銷爭用 free_stateid 處理執行緒會進行下列動作 (1) 呼叫 list_del_init()將其從 reaper 清單中移除以及 (2) 釋放委派 stid 結構。laundromat 執行緒最後不會為此特定委派呼叫 revoke_delegation() 函式但這表示它不會釋放檔案上存在的鎖定租用。現在會出現此檔案的新開啟項目最後發現租用清單非空白並呼叫 nfsd_breaker_owns_lease()最後嘗試解除參照已釋放的委派 stateid。導致下列int釋放後使用 KASAN 警告
    kernel================================================ ================== 核心錯誤KASANnfsd_breaker_owns_lease+0x140/0x160 [nfsd] 中的 slab 釋放後使用核心在 addr ffff0000e73cd0c8 中讀取大小為 8 task nfsd/6205 kernel: kernel: kernel: kernel: CPU: 2 UID: 0 PID: 6205 Comm: nfsd Kdump: 已載入 未受污染的 6.11.0-rc7+ #9 核心硬體名稱: Apple Inc. Apple Virtualization Generic PlatformBIOS 2069.0.0.0.0 08/ 03/2024 核心呼叫追踪核心dump_backtrace+0x98/0x120 核心show_stack+0x1c/0x30 核心
    dump_stack_lvl+0x80/0xe8 核心print_address_description.constprop.0+0x84/0x390 核心
    print_report+0xa4/0x268 kernel: kasan_report+0xb4/0xf8 kernel: __asan_report_load8_noabort+0x1c/0x28 kernel: nfsd_breaker_owns_lease+0x140/0x160 [nfsd] kernel: nfsd_file_do_acquire+0xb3c/0x11d0 [nfsd] kernel: nfsd_file_acquire_opened+0x84/0x110 [nfsd] kernel nfs4_get_vfs_file+0x634/0x958 [nfsd] 核心
    nfsd4_process_open2+0xa40/0x1a40 [nfsd] 核心nfsd4_open+0xa08/0xe80 [nfsd] 核心
    nfsd4_proc_compound+0xb8c/0x2130 [nfsd] 核心nfsd_dispatch+0x22c/0x718 [nfsd] 核心
    svc_process_common+0x8e8/0x1960 [sunrpc] 核心svc_process+0x3d4/0x7e0 [sunrpc] 核心
    svc_handle_xprt+0x828/0xe10 [sunrpc] 核心svc_recv+0x2cc/0x6a8 [sunrpc] 核心nfsd+0x270/0x400 [nfsd] 核心kthread+0x288/0x310 核心ret_from_fork+0x10/0x20 此修補程式提出一個基於 版的修正新增 2 個其他新 stid 的 sc_status 值有助於在 laundromat 和其他作業之間協調 (nfsd4_free_stateid() 與 nfsd4_delegreturn())。首先確認 stid 標記為撤銷後不會由 nfsd4_free_stateid() 移除且 laundromat 會參照 stateid。然後協調 stid 是否已放在 cl_revoked 清單上或是我們正在處理 FREE_STATEID 且必須確保將其從清單中移除、各自檢查該狀態並採取相應行動。
    如果 laundromat 在 FREE_STATEID 到達之前新增至 cl_revoke 清單nfsd4_free_stateid() 就會知道將其從清單中移除。如果 nfsd4_free_stateid() 發現作業在 laundromat 將其放置在 cl_revoke 清單中之前即已抵達則會將狀態標記為已釋放然後 laundromat 將不再將其新增至清單。此外針對 nfsd4_delegreturn() 尋找指定的 stid時我們需要存取標記為移除或可釋放的 stid這表示 laundromat 已開始處理它但尚未結束且此 delegreturn 需要傳回 nfserr_deleg_revoked 而非 nfserr_bad_stateid。
    後者將不會觸發 FREE_STATEID且缺少該 stid 時此 stid 會無限期地保留在 cl_revoked 清單上。 (CVE-2024-50106)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50106

high Nessus Plugin ID 230605

版本 1.21