Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ipv4ip_tunnel修正 ip_tunnel_find() 中可疑的 RCU 使用方式警告。每個 netns IP 通道雜湊表受到 RTNL mutex 保護且只會從取得 mutex 的控制路徑呼叫 ip_tunnel_find()。將 lockdep 運算式新增至 ip_tunnel_find() 的 hlist_for_each_entry_rcu()可驗證是否已保留 mutex並隱藏可疑的 RCU 使用量警告 [1]。 [1] 警告可疑的 RCU 使用 6.12.0-rc3-custom-gd95d9a31aceb #139 未受污染 ----------------------------------------- net/ipv4/ip_tunnel.c:221 RCU-list 在非讀取器區段中游走其他可能有助於我們除錯此rcu_scheduler_active = 2, debug_locks = 1 ip/362 保留 1 次的資訊 #0: ffffffff86fc7cb0 (rtnl_mutex){+.+.}-{3:3}, at: rtnetlink_rcv_msg+0x377/0xf60堆疊反向追踪CPU12 UID0 PID362 Comm
    ip 未受污染 6.12.0-rc3-custom-gd95d9a31aceb #139 硬體名稱: Bochs Bochs、BIOS Bochs 01/01/2011 呼叫追踪: <TASK> dump_stack_lvl+0xba/0x110 lockdep_rcu_suspicious.cold+0x4f/0xd6 ip_tunnel_find+0x435/0x4d0 ip_tunnel_newlink +0x517/0x7a0 ipgre_newlink+0x14c/0x170 __rtnl_newlink+0x1173/0x19c0 rtnl_newlink+0x6c/0xa0 rtnetlink_rcv_msg+0x3cc/0xf60 netlink_rcv_skb+0x171/0x450 netlink_unicast+0x539/0x7f0 netlink_sendmsg+0x8c1/0xd80 ____sys_sendmsg+0x8f9/0xc20
    ___sys_sendmsg+0x197/0x1e0 __sys_sendmsg+0x122/0x1f0 do_syscall_64+0xbb/0x1d0 entry_SYSCALL_64_after_hwframe+0x77/0x7f (CVE-2024-50304)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50304

medium Nessus Plugin ID 231622

版本 1.16