Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf在 ringbuf 中使用 raw_spinlock_t __bpf_ringbuf_reserve 函式從追踪點叫用可停用先佔。在此內容中使用 spinlock_t 可導致 RT 變體的不可部分完成警告出現休眠。此問題如下面的範例所示：錯誤: 從 kernel/locking/spinlock_rt.c:48 的無效內容呼叫休眠函式 in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 556208, name: test_progs preempt_count1、 預期0 RCU 巢狀深度1、預期1 INFOlockdep 已關閉。
    先佔在以下位置停用 [<ffffd33a5c88ea44>] migrate_enable+0xc0/0x39c CPU7 PID556208 通訊 test_progs 受污染的 G 硬體名稱 Qualcomm SA8775Pride (DT) 呼叫追踪 dump_backtrace+0xac/0x130 show_stack+0x1c/0x30 dump_stack_lvl+0xac /0xe8 dump_stack+0x18/0x30 __might_resched+0x3bc/0x4fc rt_spin_lock+0x8c/0x1a4 __bpf_ringbuf_reserve+0xc4/0x254 bpf_ringbuf_reserve_dynptr+0x5c/0xdc bpf_prog_ac3d15160d62622a_test_read_write+0x104/0x238 trace_call_bpf+0x238/0x774 perf_call_bpf_enter.isra.0+0x104/0x194 perf_syscall_enter+0x2f8/ 0x510 trace_sys_enter+0x39c/0x564 syscall_trace_enter+0x220/0x3c0 do_el0_svc+0x138/0x1dc el0_svc+0x54/0x130 el0t_64_sync_handler+0x134/0x150 el0t_64_sync+0x17c/0x180 切換為避免此錯誤將執行緒同步鎖定為 raw_tlock_sync+0x180。 (CVE-2024-50138)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50138

medium Nessus Plugin ID 231310

版本 1.9