Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mac802154mac802154_llsec_key_del の llsec 鍵リソースリリースを修正します mac802154_llsec_key_del() は、猶予期間の終了前に待機する RCU ルールに従うことなく、鍵のリソースを直接解放できます。
    これは、llsec_lookup_key() がキーの削除と並行してキーのリストをトラバースしている場合に、use-after-free を引き起こす可能性があります。refcount_t0 での追加。 use-after-free。警告CPU4 PID16000 at lib/refcount.c:25 refcount_warn_saturate+0x162/0x2a0 リンクされているモジュールCPU4 PID16000 通信wpan-ping 汚染されていない 6.7.0 #19 ハードウェア名QEMU Standard PCi440FX + PIIX 、1996、BIOS 1.16.2-debian-1.16.2-1 2014 年 4 月 1 日 RIP
    0010:refcount_warn_saturate+0x162/0x2a0 Call Trace: <TASK> llsec_lookup_key.isra.0+0x890/0x9e0 mac802154_llsec_encrypt+0x30c/0x9c0 ieee802154_subif_start_xmit+0x24/0x1e0 dev_hard_start_xmit+0x13e/0x690 sch_direct_xmit+0x2ae/0xbc0 __dev_queue_xmit+0x11dd/0x3c20 dgram_sendmsg+0x90b/ 0xd60
    __sys_sendto+0x466/0x4c0 __x64_sys_sendto+0xe0/0x1c0 do_syscall_64+0x45/0xf0 entry_SYSCALL_64_after_hwframe+0x6e/0x76 Also, ieee802154_llsec_key_entry structures are not freed by mac802154_llsec_key_del(): unreferenced object 0xffff8880613b6980 (size 64): comm iwpan, pid 2176, jiffies 4294761134 (age 60.475shex dump最初の 32 バイト最初の 32 バイト 78 0d 8f 18 80 88 ff ff 22 01 00 00 00 00 ad de x.. 00 00 00 00 00 00 0000000000000 03 00 cd ab 00 00 00 00 ----- backtrace
    <ffffffff81dcfa62>[  ] __kmem_cache_alloc_node+0x1e2/0x2d0 [<ffffffff81c43865>] kmalloc_trace+0x25/0xc0 [<ffffffff88968b09>] mac802154_llsec_key_add+0xac9/0xcf0 [<ffffffff8896e41a>] ieee802154_add_llsec_key+0x5a/0x80 [<ffffffff8892adc6>] nl802154_add_llsec_key+0x426/0x5b0 [<ffffffff86ff293e>] genl_family_rcv_msg_doit +0x1fe/0x2f0 [<ffffffff86ff46d1>] genl_rcv_msg+0x531/0x7d0 [<ffffffff86fee7a9>] netlink_rcv_skb+0x169/0x440 [<ffffffff86ff1d88>] genl_rcv+0x28/0x40 [<ffffffff86fec15c>] netlink_unicast+0x53c/0x820 [<ffffffff86fecd8b>] netlink_sendmsg+0x93b []<ffffffff86b91b35>] __sys_sendmsg+0xac5/0xca0 [<ffffffff86b9c3dd>] __sys_sendmsg+0x11d/0x1c0 [<ffffffff86b9c65a>] __sys_sendmsg+0xfa/0x1d0 [<ffffffff88eadbf5>] do_syscall_64+0x45/0xf0 [<ffffffff890000ea>] entry_SYSCALL_64_after_hwframe+0x6e/0x76 の適切なリリースを処理RCU コールバック関数 mac802154_llsec_key_del_rcu()。注意llsec_lookup_key() がキーを見つけた場合、llsec_key_get() を通じて refcount を取得し、key_entry からローカルにキー id をコピーしますこれはリスト要素です。そのため、RCU の猶予期間の終了後に llsec_key_put() を呼び出してリストエントリを解放するのは安全です。Linux Verification Centerlinuxtesting.orgにより発見されました。CVE-2024-26961

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26961

high Nessus プラグイン ID 227641

バージョン 1.8