Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfs直接書き込みの UAF を修正します 本番環境では、常に次の警告となっています
    ---------------[ここで挿入]--------- refcount_tアンダーフローuse-after-free。警告CPU17 PID1800359 at lib/refcount.c:28 refcount_warn_saturate+0x9c/0xe0 ワークキューnfsiod nfs_direct_write_schedule_work [nfs] RIP0010:refcount_warn_saturate+0x9c/0xe0 PKRU55555554 コールトレース <TASK> [?] __warn+0x9f/0x130 ? refcount_warn_saturate+0x9c/0xe0 ? report_bug+0xcc/0x150 ? handle_bug+0x3d/0x70 ? exc_invalid_op+0x16/0x40 ? asm_exc_invalid_op+0x16/0x20 ? refcount_warn_saturate+0x9c/0xe0 nfs_direct_write_schedule_work+0x237/0x250 [nfs] process_one_work+0x12f/0x4a0 workers_thread+0x14e/0x3b0 ? ZSTD_getCParams_internal+0x220/0x220 kthread+0xdc/0x120 ? __btf_name_valid+0xa0/0xa0 ret_from_fork+0x1f/0x30 これは、nfs_direct_request を 2 回続けて完了しているためです。これのソースは、送信するコミットリクエストがあるとき、処理して送信し、コミットリクエストの完了パスで次のものが発生しますnfs_commit_end(cinfo.mds) nfs_direct_write_complete(dreq);しかし、非同期リクエストを送信しているので、次のリクエストを送信する前に が完了することがあるため、nfs_direct_request で complete を 2 回呼び出すことになります。nfs_generic_commit_list() を使用する他の場所は、__nfs_commit_inode です。これは、nfs_commit_begin() のこの呼び出しをラップします。 nfs_commit_end();これは、このスタイルの完了処理に共通するパターンであり、イベントの処理場所だけでなく完了パスも get_dreq()/put_dreq() 呼び出し付きのダイレクトコードで繰り返されます。コミットリクエストに同じパターンを使用してこれを修正します。以前の 200 ノードの rocksdb ストレス実行で、この警告が 10 分ごとに表示されるようになりました。自分のパッチでストレステストが数時間実行され、ポップが切れる可能性があります。CVE-2024-26958

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26958

high Nessus プラグイン ID 227537

バージョン 1.10