Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mldmld_newpack() でのパニックを修正します。mld_newpack() は、高い順序のページを割り当てることを許可しません。order-0 の割り当てのみが許可されています。ヘッドルームのサイズが大きすぎる場合、skb_put() でカーネルパニックが発生する可能性があります。テストコマンド ip netns del A ip netns del B ip netns add A ip netns add B ip link add veth0 type veth peer name veth1 ip link set veth0 netns A ip link set veth1 netns B ip netns exec A ip link set lo up ip netns exec A ip link set veth0 up ip netns exec A ip -6 aa 2001:db8:0::1/64 dev veth0 ip netns exec B ip link set lo up ip netns exec B ip link set veth1 up ip netns exec B ip -6 aa 2001:db8:0::2/64 dev veth1 for i in {1..99} dolet A=$i-1 ip netns exec A ip link add ip6gre$i type ip6gre \ local 2001:db8$A::1 remote 2001:db8$A::2 encaplimit 100 ip netns exec A ip -6 aa 2001:db8$i::1/64 dev ip6gre$i ip netns exec A ip link set ip6gre$i ] up ip netns exec B ip link add ip6gre$i type ip6gre \ local 2001:db8$A::2 remote 2001:db8$A::1 encaplimit 100 ip netns exec B ip -6 aa 2001:db8$i] :2/64 dev ip6gre$i ip netns exec B ip link set ip6gre$i 実行された Splat は次のようになりますnet/core/skbuff.c:110! でカーネルのバグ無効な opcode0000 [#1SMP DEBUG_PAGEALLOC KASAN PTI CPU0 PID7 通信kworker/0:1 汚染されていない + 5.12.0#891 Workqueue
    ipv6_addrconf addrconf_dad_work RIP: 0010:skb_panic+0x15d/0x15f Code: 92 fe 4c 8b 4c 24 10 53 8b 4d 70 45 89 e0 48 c7 c7 00 ae 79 83 41 57 41 56 41 56 49 f6 48 <0f> 0b 48 8b 6c 24 20 89 34 24 e8 4a 4e 92 fe 8b 34 24 48 c7 c1 20 RSP
    ffff8881086e9000 RCX: 0000000000000000 RDX: 0000000000000089 RSI: 0000000000000008 RDI: ffffed1020123efb RBP: ffff888005f6eac0 R08: ffffed1022fc0031 R09: ffffed1022fc0031 R10: ffff888117e00187 R11:
     R12ffffed1022fc0030  : 0000000000000028 R13: ffff888008284eb0 R14: 0000000000000ed8 R15: 0000000000000ec0 FS: 0000000000000000(0000) GS:ffff888117c00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f8b801c5640 CR3: 0000000033c2c006 CR400000000003706f0 DR0
    000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 ip6_mc_hdr.isra.26.constprop.46+0x12a/0x600 ? ip6_mc_hdr.isra.26.constprop.46+0x12a/0x600 skb_put.cold.104+0x22/0x22 ip6_mc_hdr.isra.26.constprop.46+0x12a/0x600 ? rcu_read_lock_sched_held+0x91/0xc0 mld_newpack+0x398/0x8f0 ? ip6_mc_hdr.isra.26.constprop.46+0x600/0x600 ? lock_contended+0xc40/0xc40 add_grhead.isra.33+0x280/0x380 add_grec+0x5ca/0xff0 ? mld_sendpack+0xf40/0xf40 ? lock_downgrade+0x690/0x690 mld_send_initial_cr.part.34+0xb9/0x180 ipv6_mc_dad_complete+0x15d/0x1b0 addrconf_dad_completed+0x8d2/0xbb0 ? lock_downgrade+0x690/0x690 ? addrconf_rs_timer+0x660/0x660 ? addrconf_dad_work+0x73c/0x10e0 addrconf_dad_work+0x73c/0x10e0 上位のページ割り当てを許可すると、この問題が修正される可能性があります。
    (CVE-2021-47146)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47146

medium Nessus プラグイン ID 224434

バージョン 1.9