Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_tableswalk 中に期限切れの要素をスキップしません。以下の条件が満たされた場合、コミット/中止と準備フェーズの間に非対称性があります1. 設定は判定マップです1.2.3.4 jump foo2. タイムアウトが有効化されていますこの場合、次のシーケンスは問題があります。1. セット S の要素 E は、チェーン C を参照します。2ユーザー空間はセット S 3 の削除をリクエストします。カーネルは、準備フェーズ 4 からすべての要素に対してチェーン使用カウントを減少させる設定ウォークを行います。カーネルは、コミットフェーズから要素を削除するために別の設定ウォークを行いますまたは、中止フェーズからのすべての要素に対して chain->use 増分を行う別のウォークを行いますE が 1 で既に期限切れになっている場合、リストウォーク中に無視されるため、使用カウントは変更されません。次に、set が選択された場合、->destroy コールバックは nf_tables_set_elem_destroy() を介して要素を zap しますが、この関数は、準備フェーズから早期に非アクティブ化された要素に対してのみ安全です。早期の非アクティブ化の欠落により、要素が削除されますが、チェーン使用が漏洩しますこれは、後でチェーンが削除されたときに警告スプラットを引き起こし、nft_chain 構造体の漏洩を引き起こします。期限切れの要素をスキップしないように ppapo_get() を更新します。更新しないと、flush コマンドが偽造の ENOENT エラーを報告します。CVE-2023-52924

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52924

medium Nessus プラグイン ID 226643

バージョン 1.17