Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dm 陣列修正在 dm_array_cursor_end 中兩次釋放錯誤陣列區塊的問題。當 dm_bm_read_lock() 因鎖定或總和檢查碼錯誤而失敗時它會以隱含方式釋放錯誤區塊同時將無效的輸出指標留下。dm_bm_read_lock() 的呼叫者不應在此無效的 dm_block 指標上操作否則會導致未定義的結果。例如dm_array_cursor 讀取錯誤陣列區塊時會不正確地快取無效指標進而造成 dm_array_cursor_end() 中雙重釋放然後命中 dm-bufio cache_put() 中的 BUG_ON。重現步驟 1. 初始化快取裝置 dmsetup create cmmeta --table 0 8192 linear /dev/sdc 0 dmsetup create cdata --table 0 65536 linear /dev/sdc 8192 dmsetup create corig
    --table 0 524288 linear /dev/sdc $262144 dd if=/dev/zero of=/dev/mapper/cmeta bs=4k count=1 dmsetup create cache --table 0 524288 cache /dev/mapper/cmega \ /dev/mapper /cdata /dev/mapper/corig 128 2 metadata2 writethrough smq 0 2. 離線清除第二個陣列區塊 dmsteup 移除快取 cmmeta cdata corig mapping_root=$(dd if=/dev/sdc bs=1c count=8 skip=192 \ 2>/dev/null | hexdump -e '1/8 %u\n') ablock=$(dd if=/dev/sdc bs=1c count=8 skip=$((4096*mapping_root+2056)) \ 2>/dev/null | hexdump -e '1/8 %u\n') dd if=/dev/zero of=/dev/sdc bs=4k count=1 seek=$ablock 3. 嘗試重新開啟快取裝置 dmsetup create cmmeta --table 0 8192 linear /dev/sdc 0 dmsetup create cdata --table 0 65536 linear /dev/sdc 8192 dmsetup create corig --table 0 524288 linear /dev/sdc $262144 dmsetup create cache --table 0 524288 cache /dev/mapper/cmmeta \ /dev/ mapper/cdata /dev/mapper/corig 128 2 metadata2 writethrough smq 0 核心記錄(snip) device-mapper: array: array_block_check failed: blocknr 0 !=想要 10 device-mapper
    block manager區塊 10 device-mapper 的陣列驗證器檢查失敗 arrayget_ablock 失敗 device-mapper快取中繼資料的 dm_array_cursor_next 對應失敗 ------------[cut here ]----- ------- drivers/md/dm-bufio.c:638! 的核心錯誤透過在發生錯誤時將快取區塊指標設為 NULL 來修正。除了上述再生器外此修正也可以使用 dm-unit 中的 array_cursor/damated 測試來驗證 dm-unit run /pdata/array_cursor/damged --kernel-dir <KERNEL_DIR> (CVE-2024-57929)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-57929

medium Nessus Plugin ID 231421

版本 1.2