Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cachefilescachefiles_add_cache() のメモリリークを修正します /dev/cachefiles のバインド解除後に次のメモリリークが報告されました =================================== ==================================================================== 参照されていないオブジェクト 0xffff9b674176e3c0サイズ 192comm cachefilesd2、 pid 680、jiffies 4294881224 hex dump最初の32バイト00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 について - バックトレースcrc ea38a44b[<ffffffff8eb8a1a5>] kmem_cache_alloc+0x2d5/0x370 [<ffffffff8e917f86>] prepare_creds+0x26/ 0x2e0<ffffffffc002eeef>] cachefiles_determine_cache_security+0x1f/0x120 [<ffffffffc00243ec>] cachefiles_add_cache+0x13c/0x3a0 [<ffffffffc0025216>] cachefiles_daemon_write+0x146/0x1c0<ffffffff8ebc4a3b>] vfs_write+0xcb/0x520 [<ffffffff8ebc5069>] ksys_write+0x69/0xf<ffffffff8f6d4662>[ ] do_syscall_64+0x72/0x140 [<ffffffff8f8000aa>] entry_SYSCALL_64_after_hwframe+0x6e/0x76 ============================================= ================================================ 問題を修正するために cachefiles_daemon_unbind() に cache_cred の参照カウントを配置します。また、メモリリークを避けるために cachefiles_add_cache() エラーブランチに cache_cred を配置します。CVE-2024-26840

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26840

medium Nessus プラグイン ID 227472

バージョン 1.16