Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/smc修正 LGR 和連結釋放後使用問題我們遇到 LGR/連結釋放後使用問題表現為 LGR/連結 refcnt 提早達到 0 並進入清除處理程序使資源存取不安全。 refcount_t0 上的加法運算釋放後使用。警告CPU14 PID107447 at lib/refcount.c:25 refcount_warn_sature+0x9c/0x140 Workqueueevents smc_lgr_terminate_work [smc] 呼叫追踪
    refcount_warn_sature+0x9c/0x140 __smc_lgr_terminate.part.45+0x2a8/0x370 [smc] smc_lgr_terminate_work+0x28/0x30 [smc] process_one_work+0x1b8/0x420 worker_thread+0x158/0x510 kthread+0x114/0x118undercount釋放後使用。警告 CPU: 6 PID: 93140 at lib/refcount.c:28 refcount_warn_sature+0xf0/0x140 Workqueue: smc_hs_wq smc_listen_work [smc] 呼叫追踪
    refcount_warn_saturate+0xf0/0x140 smcr_link_put+0x1cc/0x1d8 [smc] smc_conn_free+0x110/0x1b0 [smc] smc_conn_abort+0x50/0x60 [smc] smc_listen_find_device+0x75c/0x790 [smc] smc_listen_work+0x368/0x8a0 [smc] process_one_work+0x1b8/0x420 worker_thread+0x158/0x510 kthread+0x114/0x118 這是由重複釋放 LGR/link refcnt 所造成。一個疑點是因為某些伺服器接聽路徑中的 smc_conn_free() 未受到通訊端鎖定保護導致 smc_conn_free() 遭到重複呼叫。例如 socklock 下的呼叫 | smc_listen_work ------------------------------------------------- ------ lock_sock(sk) | smc_conn_abort smc_conn_free | smc_conn_abort \- smc_conn_free\- smcr_link_put | \- smcr_link_put (重複) release_sock(sk) 因此此處在 smc_listen_work() 路徑中新增通訊端鎖定保護使其可與其他連線作業獨占。
    (CVE-2024-56640)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-56640

high Nessus Plugin ID 231830

版本 1.22