リモートの Fedora 40 ホストには、FEDORA-2024-9974808629 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - vmm-sys-util は、複数の rust-vmm コンポーネントで使用されるヘルパーとユーティリティを提供するモジュールのコレクションです。バージョン 0.5.0 および 0.12.0 より前のバージョン以降では、「vmm_sys_util::fam::FamStructWrapper」用の crate によって提供される「FamStructWrapper::deserialize」実装の問題により、領域外のメモリアクセスが発生する可能性があります。逆シリアル化は、ヘッダーに保存されている長さがフレキシブル配列の長さと一致することをチェックしません。長さの不一致により、Rust-safe メソッドを介した領域外のメモリアクセスが可能になる場合があります。この問題は、比較されたフレキシブル配列の長さが任意の逆シリアル化されたヘッダーに対して等しいことを検証するチェックを挿入することにより、およびそれ以外の場合は逆シリアル化を中止することにより、バージョン 0.12.0 で修正されました。さらに、API が変更され、ヘッダー長は Rust-unsafe コードを介してのみ変更できるようになりました。これにより、ユーザーが Rust-safe コードから領域外メモリアクセスを発生させることはできません。(CVE-2023-50711)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : firecracker / libkrun / rust-event-manager / rust-kvm-bindings / etc (2024-9974808629)

critical Nessus プラグイン ID 194611

バージョン 1.0