リモートの Fedora 38 ホストには、FEDORA-2024-f2305d485f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - vmm-sys-util は、複数の rust-vmm コンポーネントで使用されるヘルパーとユーティリティを提供するモジュールのコレクションです。バージョン 0.5.0 以降およびバージョン 0.12.0 以前では: 「vmm_sys_util: : fam: : FamStructWrapper」のクレートにより提供された「FamStructWrapper::deserialize」の実装における問題が、領域外メモリアクセスにつながる可能性があります。逆シリアル化は、ヘッダーに保存されている長さがフレキシブル配列の長さと一致することをチェックしません。長さの不一致により、Rust-safe メソッドを介した領域外のメモリアクセスが可能になる場合があります。この問題は、比較されたフレキシブル配列の長さが任意の逆シリアル化されたヘッダーに対して等しいことを検証するチェックを挿入することにより、およびそれ以外の場合は逆シリアル化を中止することにより、バージョン 0.12.0 で修正されました。さらに、API が変更され、ヘッダー長は Rust-unsafe コードを介してのみ変更できるようになりました。これにより、ユーザーが Rust-safe コードから領域外メモリアクセスを発生させることはできません。(CVE-2023-50711)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : firecracker / libkrun / rust-event-manager / rust-kvm-bindings / など (2024-f2305d485f)

critical Nessus プラグイン ID 190506

バージョン 1.0