Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_tables中止パスからのマップでのメモリ漏洩を修正します。delete set コマンドは、要素の削除でトランザクションオブジェクトに依存しません。したがって、要素の削除 + 中止パスからの削除セットの組み合わせにより、マッピング。中止パスでの要素削除コマンドに対する次の生成の非アクティブな要素をチェックします。次の生成ビットがすでにクリアされている場合は、状態の復元をスキップします。これは、set walk イテレータを使用するアクティブ化ロジックに似ています。 [6170.286929] ------------[ここで挿入]------------ 6170.286939] 警告CPU6 PID790302 at net/netfilter/nf_tables_api .c:2086 nf_tables_chain_destroy+0x1f7/0x220 [nf_tables] [ 6170.287071] リンクされているモジュール[...] [ 6170.287633] CPU: 6 PID: 790302 通信: kworker/6:2 汚染されていない 6.9.0-rc3+ #365 [6170.287768] RIP: 0010:nf_tables_chain_destroy+0x1f7/0x220 [nf_tables] 6170.287886] コード: df 48 8d 7d 58 e8 69 2e 3b df 48 8b 7d 58 e8 80 1b 37 df 48 8d 7d 68 e8 57 2e 3b 48 8b 7d 68 6e 1b 37 df 48 89 ef eb c4 <0f> 0b 48 83 c4 08 5b 5d 41 5c 41 5d 41 5e 41 5f c3 cc cc cc 0f 6170.287895] RSP
    0018:ffff888134b8fd08 EFLAGS: 00010202 [ 6170.287904] RAX: 000000000000001 RBX: ffff888125bffb28 RCX:
    dffffc0000000000 6170.287912] RDX: 0000000000000003 RSI: ffffffffa20298ab RDI: ffff88811ebe4750 [6170.287919] RBP: ffff88811ebe4700 [ R08ffff8838e812650 R09: fffffff062 6170.287926R10] [3a
    ffffffff8311d2af R11000000000000001 R12ffff888125bffb10 6170.287933] R13ffff888125bffb10 R14
     R15dead000000000122  : dead000000000100 [ 6170.287940] FS: 0000000000000000(0000) GS:ffff888390b00000(0000) knlGS:0000000000000000 [ 6170.287948] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 6170.287955] CR2:
    00007fd31fc00710 CR3: 0000000133f60004 CR4: 00000000001706f0 [ 6170.287962] Call Trace: [ 6170.287967] <TASK> [ 6170.287973] ? __warn+0x9f/0x1a0 [ 6170.287986] ? nf_tables_chain_destroy+0x1f7/0x220 [nf_tables] [ 6170.288092] ? report_bug+0x1b1/0x1e0 [ 6170.287986] ? nf_tables_chain_destroy+0x1f7/0x220 [nf_tables] [6170.288092] ? report_bug+0x1b1/0x1e0 [ 6170.288104] ? handle_bug+0x3c/0x70 [ 6170.288112] ? exc_invalid_op+0x17/0x40 [ 6170.288120] ? asm_exc_invalid_op+0x1a/0x20 [ 6170.288132] ? nf_tables_chain_destroy+0x2b/0x220 [nf_tables] [ 6170.288243] ? nf_tables_chain_destroy+0x1f7/0x220 [nf_tables] [ 6170.288366] ? nf_tables_chain_destroy+0x2b/0x220 [nf_tables] [ 6170.288483] nf_tables_trans_destroy_work+0x588/0x590 [nf_tables]CVE-2024-27011

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-27011

medium Nessus プラグイン ID 227462

バージョン 1.14