Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_conntrack_h323bmp 長の範囲外の保護を追加します UBSAN ロードが、データタイプの領域外になる BRK#5515 Shift_ISSUE:Bitwise シフトの例外を報告します。 vmlinux get_bitmap(b=75) + 712<net/netfilter/nf_conntrack_h323_asn1.c:0> vmlinux decode_seqbs=0xFFFFFFD008037000, f=0xFFFFFFD008037018, level=134443100+ 1956<net/netfilter/nf_conntrack_h323_asn1.c:592> vmlinux decode_choice(base=0xFFFFFD0080370F0, level=23843636) + 1216<net/netfilter/nf_conntrack_h323_asn1.c:814> vmlinux decode_seq(f=0xFFFFFD0080371A8, level=134443500) + 812<net/netfilter/nf_conntrack_h323_asn1.c:576> vmlinux decode_choice(base=0xFFFFFD008037280, level=0) + 1216 vmlinux DecodeRasMessage() + 304<net/netfilter/nf_conntrack_h323_asn1.c:833> vmlinux ras_help() + 684<net/netfilter/nf_conntrack_h323_main.c:1728> vmlinux nf_confirm() + 188<net/netfilter/nf_conntrack_proto.c:137> skb->data の異常なデータにより、ras メッセージをデコードする際に拡張ビットマップの長さが 32 を超え、 がこの長さを使用してシフト操作を実行します。複数のループ後に負に変わります。UBSAN ロードが、未定義の動作として負のシフトを検出し、例外を報告する可能性があります。そのため、長さが 32 を超えないように保護を追加します。でないと、範囲外エラーが返され、デコードが停止します。CVE-2024-26851

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26851

medium Nessus プラグイン ID 227593

バージョン 1.14