Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedlowerチェーンテンプレートのオフロードを修正します。net デバイスから qdisc が削除される際、スタックは下層ドライバーに対して、「FLOW_BLOCK_UNBIND」コマンドを使用して、関連するフィルターブロックからフローオフロードコールバックを削除するように指示します。その後、スタックは、ブロック内のチェーン上で反復し、使用されている分類子の「reoffload」操作を呼び出すことで、このドライバーに対するブロック内のフィルターの削除を引き続き再生します。その結果、「reoffload」操作中の分類子は各フィルター用の「FLOW_CLS_DESTROY」コマンドを準備および発行します。ただし、スタックはチェーンテンプレートに対して同じことを行わず、下層ドライバーが qdisc が削除されたときに「FLOW_CLS_TMPLT_DESTROY」コマンドを受信することはありません。これはメモリリーク [1] につながり、これは [2] を使用して複製できます。「tmplt_reoffload」操作を導入し、スタックにリプレイの一部として適切な引数でこの操作を呼び出させることで修正します。フローオフロードコールバックがフィルターブロックにバインドされているか、フィルタブロックからバインドされていないかに基づいて「FLOW_CLS_TMPLT_{CREATE,DESTROY}」コマンドをエミットすることで、チェーンテンプレートフローアをサポートする唯一の分類子に操作を実装します。私が知る限り、この問題は、__tcf_block_put()のtcf_block_flush_all_chains()の前にtcf_block_offload_unbind()を再順序付けしたコミットを参照してから発生します。フィルターブロックはすべてのチェーンをフラッシュした後に解放されることが想定されているため、この順序は逆できません。 [1] 参照されていないオブジェクト 0xffff888107e28800サイズ 2048comm tc、pid 1079、jiffies 4294958525age 3074.287shex ダンプ最初の 32 バイトb1 a6 7c 11 81 81 88 ff ff e0 5b b3 10 81 ff 88。 |...[... 01 00 00 00 00 00 00 e0 aa b0 84 ff ff ff ff ...backtrace [<ffffffff81c06a68>
    __kmem_cache_alloc_node+0x1e8/0x320 [<ffffffff81ab374e>] __kmalloc+0x4e/0x90 [<ffffffff832aec6d>] mlxsw_sp_acl_ruleset_get+0x34d/0x7a0 [<ffffffff832bc195>] mlxsw_sp_flower_tmplt_create+0x145/0x180 [<ffffffff832b2e1a>] mlxsw_sp_flow_block_cb+0x1ea/0x280 [<ffffffff83a10613>] tc_setup_cb_call+0x183/0x340 [<ffffffff83a9f85a>fl_tmplt_create+0x3da/0x4c0 [<ffffffff83a22435>] tc_ctl_chain+0xa15/0x1170<ffffffff838a863c>rtnetlink_rcv_msg+0x3cc/0xed0<ffffffff83ac87f0>netlink_rcv_skb+0x170/0x440 [ ] netlink_unicast+0x540/0x82 [<ffffffff83ac6270>netlink_unicast+0x540/0x82<ffffffff83ac6e28>] netlink_unicast+0x540/0x82 +0x8d8/0xda0 [<ffffffff83793def>] ___sys_sendmsg+0x30f/0xa80 [<ffffffff8379d29a>] __sys_sendmsg+0x13a/0x1e0 [<ffffffff8379d50c>] __sys_sendmsg+0x11c/0x1f0 [<ffffffff843b9ce0>] do_syscall_64+0x40/0x1f0 und オブジェクト 0xffff8816d16d16d16d16d 、pid 1079、jiffies 42949585253074.287shex dump最初の32バイト40 00 00 00 00 00 00 00 57 f6 38 be 00 00 00 0000000000000000000000000000000000000000000000000000000000000000000000 . 10 04 2c 6d 81 88 ff ff 10 04 2c 6d 81 88 ff ff ..,m...,m... backtrace[<ffffffff81c06a68>]
    __kmem_cache_alloc_node+0x1e8/0x320 [<ffffffff81ab36c1>] __kmalloc_node+0x51/0x90 [<ffffffff81a8ed96> ] kvmalloc_node+0xa6/0x1f0 [<ffffffff82827d03> ] bucket_table_alloc.isra.0+0x83/0x460 [<ffffffff82828d2b> ] rhashtable_init+0x43b/0x7c0ml [_swashtable_init+0x43b/0x7c0] [_swashtable_init+0x43b/0x7c0<ffffffff832aed48>[_swashtable_init+0x43b/0x7c0] +0x428/0x7a0 [<ffffffff832bc195>] mlxsw_sp_flower_tmplt_create+0x145/0x180 [<ffffffff832b2e1a>] mlxsw_sp_flow_block_cb+0x1ea/0x280 [<ffffffff83a10613>] tc_setup_cb_call+0x183/0x340 [<ffffffff83a9f85a>] fl_tmplt_create+0x3da/0x4c0 [<ffffffff83a22435>] tc_ctl_chain+0xa15/0x1170 [<ffffffff838a863c>] rtnetlink_rcv_msg+0x3cc/0xed0 [<ffffffff83ac87f0>] netlink_rcv_skb+0x170/0x440 [<ffffffff83ac6270>] netlink_unicast+0x540/0x820 [<ffffffff83ac6e28>] netlink_sendmsg+0x8d8/0xda0<ffffffff83793def>] ___sys_sendmsg+0x30f/0xa80 [2] qdis dev swp1 clsact # tc チェーンを追加します dev swp1 ingress proto ip チェーン 1 つのフロート ip チェーンを追加します dst_ip 0.0.0.0/32 # tc qdisc del dev ---truncated---CVE-2024-26669

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26669

high Nessus プラグイン ID 227677

バージョン 1.18