Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm-crypt、dm-verityタスクレットを無効にします タスクレットには、メモリ破損に関する固有の問題があります。tasklet_action_common 関数は tasklet_trylock を呼び出し、次に tasklet callback を呼び出し、次に tasklet_unlock を呼び出します。tasklet コールバックが tasklet を含む構造体を解放する場合、または解放する可能性のあるコードを呼び出す場合、tasklet_unlock が解放されたメモリに書き込みます。コミット 8e14f610159d および d9a02e016aaf は、dm-crypt に対してこれを修正しようとしますが、これは十分な修正ではなく、データ破損が発生する可能性があります [1]。dm-verity 用の修正はなく、dm-verity はあらゆる tasklet 処理 bio で空きメモリに書き込みます。カーネルに実装されるアトミックワークキューがあります 6.9 [2]。それらのインターフェイスが改善され、メモリ破損の問題に影響を受けなくなります。しかし、今すぐメモリ破損を停止し、安定版stableカーネルにバックポートできるものが必要です。したがって、dm-crypt と dm-verity の両方で tasklets を無効にするこのコミットを提案します。アトミックな作業キューが実装される際にタスクレットコードが再利用されるため、このコミットではタスクレットサポートを削除しません。 [1] https://lore.kernel.org/all/d390d7ee-f142-44d3-822a-87949e14608b@suse.de/T/ [2] https://lore.kernel.org/lkml/20240130091300.2968534-1-tj@kernel.org/CVE-2024-26718]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26718

medium Nessus プラグイン ID 228174

バージョン 1.18