Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - io_uring/rw修正遺漏的 O_DIRECT 的 NOWAIT 檢查 開始寫入。當 io_uring 開始寫入時它會呼叫 kiocb_start_write() 來升級超級區塊 rwsem防止寫入進行中時發生凍結。凍結端會抓取該 rwsem 進行寫入，排除任何新的編寫器發生，並等待現有寫入完成。但是 io_uring 會無條件地使用 kiocb_start_write()，倘若目前有人嘗試凍結裝載點，將會加以封鎖。此情況會造成鎖死，其中凍結正在等待先前的寫入完成，但是先前的寫入無法完成，因為原本應該完成寫入的工作在開始新的寫入時遭到封鎖。這會導致下列停滯追踪顯示寫入的相依性封鎖了開始新的寫入task:fio state:D stack:0 pid:886 tgid:886 ppid:876 呼叫追踪__switch_to+0x1d8/0x348 __schedule+0x8e8/0x2248 schedule+0x110/0x3f0 percpu_rwsem_wait+0x1e8/0x3f8 __percpu_down_read+0xe8/0x500 io_write+0xbb8/0xff8 io_issue_sqe+0x10c/0x1020 io_submit_sqes+0x614/0x2110 __arm64_sys_io_uring_enter+0x524/0x1038 invoke_syscall+0x74/0x268 el0_svc_common.constprop.0+0x160/0x238 do_el0_svc +0x44/0x60 el0_svc+0x44/0xb0 el0t_64_sync_handler+0x118/0x128 el0t_64_sync+0x168/0x170 INFOfsfreeze:7364 工作的封鎖時間超過 15 秒。未受污染的 6.12.0-rc5-00063-g76aaf945701c #7963 (含嘗試散熱器) 在嘗試抓取 rwsem: task:fsfreeze state:D 堆疊0 pid:7364 tgid:7364 ppid:995 呼叫追踪
    __switch_to+0x1d8/0x348 __schedule+0x8e8/0x2248 schedule+0x110/0x3f0 percpu_down_write+0x2b0/0x680 freeze_super+0x248/0x8a8 do_vfs_ioctl+0x149c/0x1b18 __arm64_sys_ioctl+0xd0/0x1a0 invoke_syscall+0x74/0x268 el0_svc_common.constprop.0+0x160/0x238 do_el0_svc +0x44/0x60 el0_svc+0x44/0xb0 el0t_64_sync_handler+0x118/0x128 el0t_64_sync+0x168/0x170 修正此問題讓 io_uring 端接受 IOCB_NOWAIT且只在超級區塊 rwsem 未設定時嘗試封鎖抓取。針對一律設定 IOCB_NOWAIT 的一般問題，這樣會傳回 -EAGAIN，其可讓 io_uring 核心發出封鎖寫入嘗試。反過來，這也會讓完成項目執行，確保向前進行。由於凍結首先需要 CAP_SYS_ADMIN，因此一般使用者無法觸發。(CVE-2024-53052)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-53052

medium Nessus Plugin ID 230784

版本 1.9