Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - s390/iucvMSG_PEEK 導致 iucv_sock_destruct() 中發生記憶體洩漏。將 MSG_PEEK 旗標傳送至 skb_recv_datagram() 會增加 skb refcount (skb->users)且 iucv_sock_recvmsg() 不會在結束時遞減 skb refcount。這會導致通訊端關閉期間 skb_queue_purge() 和 iucv_sock_destruct() 的 WARN_ON 發生 skb 記憶體洩漏。若要修正此問題在設定 MSG_PEEK 時將 skb refcount 減一以防止記憶體洩漏和 WARN_ON。警告 CPU2 PID 6292@net/iucv/af_iucv.c:286 iucv_sock_destruct+0x144/0x1a0 [af_iucv] CPU2 PID 6292 通訊 afiucv_test_msg Kdump 已載入 污染的 GW 6.10.0-rc7 #1 硬體名稱IBM 3931 A01 704 (z/VM 7.3.0) 呼叫追踪 [<001587c682c4aa98>] iucv_sock_destruct+0x148/0x1a0 [af_iucv] [<001587c682c4a9d0>] iucv_sock_destruct+0x80/0x1a0 [af_iucv] [<001587c704117a32>] __sk_destruct+0x52/0x550 [<001587c704104a54>] __sock_release+0xa4/0x230 [<001587c704104c0c>] sock_close+0x2c/0x40 [<001587c702c5f5a8>] __fput+0x2e8/0x970 [<001587c7024148c4>] task_work_run+0x1c4/0x2c0 [<001587c7023b0716>] do_exit+0x996/0x1050 [<001587c7023b13aa>] do_group_exit+ 0x13a/0x360 [<001587c7023b1626>] __s390x_sys_exit_group+0x56/0x60 [<001587c7022bccca>] do_syscall+0x27a/0x380 [<001587c7049a6a0c>] __do_syscall+0x9c/0x160 [<001587c7049ce8a8>] system_call+0x70/0x98 上次中斷事件地址[<001587c682c4a9d4>] iucv_sock_destruct+0x84/0x1a0 [af_iucv] (CVE-2024-53210)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-53210

medium Nessus Plugin ID 230825

版本 1.25