Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - afs修正鎖定遞回 afs_wake_up_async_call() 可能導致鎖定遞回。問題在於它是在保留 ->notify_lock 時從 AF_RXRPC 呼叫但它嘗試取得 afs_call struct 上的 ref以便將其傳遞至工作佇列 - 但如果 afs_call 已排入佇列則會有一個無關的必須放置的參照... 呼叫 afs_put_call() 可能會透過 rxrpc_kernel_shutdown_call() 向下呼叫回 AF_RXRPC不過其可能會再次嘗試取得 ->notify_lock。不過這種情況並不常見因此請將其延遲至工作佇列。oops 如下所示錯誤 CPU#0上的執行緒同步鎖定遞回、krxrpcio/7001/1646 鎖定0xffff888141399b30、.magic: dead4ead、.owner: krxrpcio/7001/1646、.owner_cpu: 0 CPU: 0 UID: 0 PID: 1646 Commkrxrpcio/7001 未受污染 6.12.0-rc2-build3+ #4351 硬體名稱 ASUS All Series/H97-PLUS、BIOS 2306 10/09/2014 呼叫追踪 <TASK> dump_stack_lvl+0x47/0x70 do_raw_spin_lock+0x3c/0x90 rxrpc_kernel_shutdown_call+0x83/0xb0 afs_put_call+0xd7/0x180 rxrpc_notify_socket+0xa0/0x190 rxrpc_input_split_jumbo+0x198/0x1d0 rxrpc_input_data+0x14b/0x1e0 rxrpc_input_call_packet+0xc2/0x1f0 rxrpc_input_call_event+0xad/0x6b0 rxrpc_input_packet_on_conn+0x1e1/0x210 rxrpc_input_packet+0x3f2/0x4d0 rxrpc_io_thread+0x243/0x410 ?
    __pfx_rxrpc_io_thread+0x10/0x10 kthread+0xcf/0xe0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x24/0x40 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> (CVE-2024-53090)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-53090

medium Nessus Plugin ID 231146

版本 1.30