Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/mempolicy假設 MM 中至少有一個 VMA則修正 migrate_to_node() 我們目前假設 MM 中至少有一個 VMA但事實並非如此。因此我們可能最後讓 find_vma() 傳回 NULL然後解除參照 NULL。因此正確處理傳回 NULL 的 find_vma()。這可修正報告Oops一般保護錯誤可能針對非正式位址 0xdffffc00000000000000 [#1] PREEMPT SMP KASAN PTI KASAN null-ptr-deref in range [0x000000000000000-0x0000000000000007] CPU1 UID 0 PID 6021 Commsyz-executor284 未受污染 6.12.0-rc7-syzkaller-00187-gf868cd251776 #0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 2024 年 10 月 30 日 RIP 0010:migrate_to_node mm/mempolicy.c :1090 [內嵌] RIP0010:do_migrate_pages+0x403/0x6f0 mm/mempolicy.c:1194 程式碼... RSP: 0018:ffffc9000375fd08 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffffc9000375fd78 RCX: 0000000000000000 RDX: ffff88807e171300 RSI: dffffc0000000000 RDI: ffff88803390c044 RBP: ffff88807e171428 R08: 0000000000000014 R09:
     R10fffffbfff2039ef1  : ffffffff901cf78f R11: 0000000000000000 R12: 0000000000000003 R13: ffffc9000375fe90 R14: ffffc9000375fe98 R15: ffffc9000375fdf8 FS: 00005555919e1380(0000) GS:ffff8880b8700000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 CR200005555919e1ca8 CR3
    000000007f12a000 CR4: 00000000003526f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> kernel_migrate_pages+0x5b2/0x750 mm/mempolicy.c:1709 __do_sys_migrate_pages mm/mempolicy.c:1727 [inline]
    __se_sys_migrate_pages mm/mempolicy.c:1723 [內嵌] __x64_sys_migrate_pages+0x96/0x100 mm/mempolicy.c:1723 do_syscall_x64 arch/x86/entry/common.c:52 [內嵌] do_syscall_64+0xcd/0x250 arch/x86/entry/common .c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f [akpm@linux-foundation.org新增 Likewise()] (CVE-2024-56611)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-56611

medium Nessus Plugin ID 231099

版本 1.13