Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 訊號還原 override_rlimit 邏輯 認可 d64696905554 之前 (在 ucount 上重新實作 RLIMIT_SIGPENDING) 未對訊號類別強制執行 UCOUNT_RLIMIT_SIGPENDING rlimit。不過現在即使已設定 override_rlimit現在仍會無條件強制執行。此行為變更造成了生產問題。
    例如如果達到限制且處理程序收到 SIGSEGV 訊號sigqueue_alloc 就無法為訊號遞送配置必要的資源進而防止訊號與 siginfo 一起遞送。這會讓處理程序無法正確識別錯誤位址和處理錯誤。
    從使用者空間的角度來看應用程式並未察覺已達到限制且 siginfo 已實際「損毀」。這可導致無法預測的行為和損毀如同我們在使用 java 應用程式時所發現的。將 override_rlimit 傳送至 inc_rlimit_get_ucounts() 並在已設定 override_rlimit 時略過該處的最大值比較來修正此問題。這可有效還原舊行為。
    (CVE-2024-50271)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50271

medium Nessus Plugin ID 231993

版本 1.8