Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RDMA/mad改善 mad 代理程式逾時 WR 的處理mad 代理程式的目前逾時處置程式會針對每個逾時 WR 取得/釋放 mad_agent_priv 鎖定。當數量較高時這會造成鎖定爭用繁重。的 WR 會在逾時處置程式內處理。在 rdma-cm 路徑用於在對等節點之間建立連線的某些使用案例中這會導致 softlockup並具有下列追踪 ----- 錯誤
    軟鎖定 - CPU#4 停滯 26 秒[kworker/u128:3:19767] CPU4 PID19767 Commkworker/u128:3 Kdump
    已載入 污染G OE ------- --- 5.14.0-427.13.1.el9_4.x86_64 #1 硬體名稱: Dell Inc. PowerEdge R740/01YM03, BIOS 2.4.8 2019 年 11 月 26 日 工作佇列ib_mad1 timeout_sends [ib_core] RIP
    0010:__do_softirq+0x78/0x2ac RSP: 0018:ffffb253449e4f98 EFLAGS: 00000246 RAX: 00000000ffffffff RBX
    0000000000000000 RCX: 000000000000001f RDX: 000000000000001d RSI: 000000003d1879ab RDI: fff363b66fd3a86b RBP: ffffb253604cbcd8 R08: 0000009065635f3b R09: 0000000000000000 R10: 0000000000000040 R11:
     R12ffffb253449e4ff8  : 0000000000000000 R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000040 FS: 0000000000000000(0000) GS:ffff8caa1fc80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007fd9ec9db900 CR3: 0000000891934006 CR400000000007706e0 DR0
    呼叫 000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000554 PKRU[55 <IRQ> ? 554 show_trace_log_lvl+0x1c4/0x2df show_trace_log_lvl+0x1c4/0x2df __irq_exit_rcu+0xa1/0xc0 ? watchdog_timer_fn+0x1b2/0x210 ?
    __pfx_watchdog_timer_fn+0x10/0x10 ? __hrtimer_run_queues+0x127/0x2c0 ? hrtimer_interrupt+0xfc/0x210
    __sysvec_apic_timer_interrupt+0x5c/0x110 ? sysvec_apic_timer_interrupt+0x37/0x90 asm_sysvec_apic_timer_interrupt+0x16/0x20 ? __do_softirq+0x78/0x2ac __do_softirq+0x60/0x2ac
    __irq_exit_rcu+0xa1/0xc0 sysvec_call_function_single+0x72/0x90 </IRQ> <TASK> asm_sysvec_call_function_single+0x16/0x20 RIP 0010:_raw_spin_unlock_irq+0x14/0x30 RSP
    0018:ffffb253604cbd88 EFLAGS: 00000247 RAX: 000000000001960d RBX: 0000000000000002 RCX: ffff8cad2a064800 RDX: 000000008020001b RSI: 0000000000000001 RDI: ffff8cad5d39f66c RBP: ffff8cad5d39f600 R08:
     R090000000000000001  : 0000000000000000 R10: ffff8caa443e0c00 R11: ffffb253604cbcd8 R12: ffff8cacb8682538 R13: 0000000000000005 R14: ffffb253604cbd90 R15: ffff8cad5d39f66c cm_process_send_error+0x122/0x1d0 [ib_cm] timeout_sends+0x1dd/0x270 [ib_core] process_one_work+0x1e2/0x3b0 ? __pfx_worker_thread+0x10/0x10 worker_thread+0x50/0x3a0 ? __pfx_worker_thread+0x10/0x10 kthread+0xdd/0x100 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x29/0x50 </TASK> 透過建立逾時 WR 的本機清單簡化逾時處置程式並叫用傳送處置程式發佈建立清單。新方法會取得/釋放一次鎖定以擷取清單因此有助於減少處理較高編號時的鎖定爭用。的 WR (CVE-2024-50095)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50095

medium Nessus Plugin ID 230864

版本 1.22