Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mmhugetlb獨立 PMD 頁面表格共用計數 split_huge_pages 之類的呼叫者可透過 try_get_folio() 無預期地增加作品集 refcount。在 huge_pmd_unshare() 中我們使用 refcount 來檢查 pmd 頁面表格是否為共用。如果上述呼叫者增加 refcount則該檢查不正確而且這可造成洩漏頁面表格錯誤處理程序 sh pfn:109324 page:
    refcount:0 mapcount:0 mapping:0000000000000000 index:0x66 pfn:0x109324 flags
    0x17ffff800000000(node=0|zone=2|lastcpupid=0xfffff) page_type: f2(table) raw: 017ffff800000000 0000000000000000 0000000000000000 0000000000000000 raw: 0000000000000066 0000000000000000 00000000f2000000 0000000000000000 page dumped because: nonzero mapcount ... CPU31 UID0 PID7515 通訊sh Kdump已載入 受污染的 GB 6.13.0-rc2master+ #7 受污染的 [B]=BAD_PAGE 硬體名稱QEMU KVM 虛擬機器、BIOS 0.0.0 2015 年 2 月 6 日 呼叫追踪: show_stack+0x20/0x38 (C) dump_stack_lvl+0x80/0xf8 dump_stack+0x18/0x28 bad_page+0x8c/0x130 free_page_is_bad_report+0xa4/0xb0 free_unref_page+0x3cc/0x620 __folio_put+0xf4/0x158 split_huge_pages_all+0x1e0/0x3e8 split_huge_pages_write+0x25c/0x2d8 full_proxy_write +0x64/0xd8 vfs_write+0xcc/0x280 ksys_write+0x70/0x110 __arm64_sys_write+0x24/0x38 invoke_syscall+0x50/0x120 el0_svc_common.constprop.0+0xc8/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x34/0x128 el0t_64_sync_handler+0xc8/0xd0 el0t_64_sync+ 0x190/0x198 damon、offline_page、page_idle 等項目可觸發此問題其會增加頁面表格的重新計數。 1. 在報告非零的 mapcount 之後頁面表格本身會遭到捨棄。 2. 頁面表格對應的 HugeTLB 頁面遺漏釋放因為我們將頁面表格視為共用且不會取消對應共用的頁面表格。透過引入獨立 PMD 頁面表格共用計數來修正此問題。如註解所述pt_index/pt_mm/pt_frag_refcount 用於 s390 gmap、x86 pgds 和 powerpc而 pt_share_count 用於 x86/arm64/riscv pmds因此我們可以將欄位重複使用為 pt_share_count。 (CVE-2024-57883)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-57883

medium Nessus Plugin ID 231022

版本 1.10