Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/9p修正 p9_client_rpc() 中的 uninit-value。Syzbot 協助 KMSAN 報告下列錯誤
    錯誤KMSANtrace_9p_client_res include/trace/events/9p.h:146 中的 uninit-value [內嵌] 錯誤KMSANp9_client_rpc+0x1314/0x1340 net/9p/client.c:754 trace_9p_client_res include/trace/ 中的 uninit-value event/9p.h:146 [內嵌] p9_client_rpc+0x1314/0x1340 net/9p/client.c:754 p9_client_create+0x1551/0x1ff0 net/9p/client.c:1031 v9fs_session_init+0x1b9/0x28e0 fs/9p/v9fs.c :410 v9fs_mount+0xe2/0x12b0 fs/9p/vfs_super.c:122 legacy_get_tree+0x114/0x290 fs/fs_context.c:662 vfs_get_tree+0xa7/0x570 fs/super.c:1797 do_new_mount+0x71f/0x15e0 fs/namespace。 3352 path_mount+0x742/0x1f20 fs/namespace.c:3679 do_mount fs/namespace.c:3692 [內嵌] __do_sys_mount fs/namespace.c:3898 [內嵌]
    __se_sys_mount+0x725/0x810 fs/namespace.c:3875 __x64_sys_mount+0xe4/0x150 fs/namespace.c:3875 do_syscall_64+0xd5/0x1f0 entry_SYSCALL_64_after_hwframe+0x6d/0x75 Uninit 建立於
    __alloc_pages+0x9d6/0xe70 mm/page_alloc.c:4598 __alloc_pages_node include/linux/gfp.h:238 [內嵌] alloc_pages_node include/linux/gfp.h:261 [內嵌] alloc_slab_page mm/slub.c:2175 [內嵌] allocate_slab mm/slub.c:2338 [內嵌] new_slab+0x2de/0x1400 mm/slub.c:2391 ___slab_alloc+0x1184/0x33d0 mm/slub.c:3525
    __slab_alloc mm/slub.c:3610 [內嵌] __slab_alloc_node mm/slub.c:3663 [內嵌] slab_alloc_node mm/slub.c:3835 [內嵌] kmem_cache_alloc+0x6d3/0xbe0 mm/slub.c:3852 p9_tag_alloc net/9p/ client.c:278 [內嵌] p9_client_prepare_req+0x20a/0x1770 net/9p/client.c:641 p9_client_rpc+0x27e/0x1340 net/9p/client.c:688 p9_client_create+0x1551/0x1ff0 net/9p/client.c:1031 v9fs_session_init+0x1b9/0x28e0 fs/9p/v9fs.c:410 v9fs_mount+0xe2/0x12b0 fs/9p/vfs_super.c:122 legacy_get_tree+0x114/0x290 fs/fs_context.c:662 vfs_get_tree+0xa7/0x570 fs/superc。 :1797 do_new_mount+0x71f/0x15e0 fs/namespace.c:3352 path_mount+0x742/0x1f20 fs/namespace.c:3679 do_mount fs/namespace.c:3692 [內嵌] __do_sys_mount fs/namespace.c:3898 [內嵌] __se_sys_mount+ 0x725/0x810 fs/namespace.c:3875 __x64_sys_mount+0xe4/0x150 fs/namespace.c:3875 do_syscall_64+0xd5/0x1f0 entry_SYSCALL_64_after_hwframe+0x6d/0x75 如果 p9_check_errors() 在 p9_client_rpc() 中提早失敗則 req->rc.未正確初始化。不過trace_9p_client_res() 最終還是會在 p9_client_rpc() 結束之前嘗試將其列印出來。在標籤配置階段將預設值指派給 p9_fcall 欄位例如「tag」和 (以防 KMSAN 發現新內容)「id」以修正此問題。 (CVE-2024-39301)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-39301

medium Nessus Plugin ID 248148

版本 1.1