Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - blockbfq修正 uaf以便在分割後存取 waker_bfqq。在認可 42c306ed7233 之後 (區塊 bfq不中斷 bfq_split_bfqq() 中的合併鏈結)如果目前的處理程序是 bfqq 的最後擁有者可在 bfq_split_bfqq 之後釋放 bfqq ()。因此記錄 bfqq 後再存取 bfqq->waker_bfqq 可能會觸發 UAF。
    此外 waker_bfqq 可能位於 bfqq 的合併鏈結中因此剛剛記錄的 waker_bfqq 仍不安全。修正此問題新增協助程式 bfq_waker_bfqq() 以檢查 bfqq->waker_bfqq 是否在合併鏈結中且目前的 progress 是唯一持有者。 (CVE-2024-49854)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-49854

high Nessus Plugin ID 231538

版本 1.9