Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiwfxap 起動時のメモリリークを修正します Kmemleak はこのエラーを報告しました参照されていないオブジェクト 0xd73d1180サイズ 184comm wpa_supplicant、pid 1559、jiffies 13006305age 964.245shex dump最初の 32 バイト最初の 32 バイト00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000000000000000000000000000000000000 ...... backtrace[<5ca11420>] kmem_cache_alloc+0x20c/0x5ac [<127bdd74>]
    __alloc_skb+0x144/0x170 [<fb8a5e38>] __netdev_alloc_skb+0x50/0x180 [<0f9fa1d5>]
    __ieee80211_beacon_get+0x290/0x4d4 [mac80211] [<7accd02d>] ieee80211_beacon_get_tim+0x54/0x18c [mac80211] [<41e25cc3>] wfx_start_ap+0xc8/0x234 [wfx] [<93a70356>] ieee80211_start_ap+0x404/0x6b4 [mac80211] [<a4a661cd>] nl80211_start_ap+ 0x76c/0x9e0 [cfg80211] [<47bd8b68>] genl_rcv_msg+0x198/0x378 [<453ef796>] netlink_rcv_skb+0xd0/0x130 [<6b7c977a>] genl_rcv+0x34/0x44 [<66b2d04d>] netlink_unicast+0x1b4/0x258<f965b9b6>netlink_sendmsg+01 [] netlink_sendmsg+01 [] 0x428 [<aadb8231>___sys_sendmsg+0x1e0/0x274 [<d2b5212d>]
    __sys_sendmsg+0x80/0xb4 [<69954f45>] __sys_sendmsg+0x64/0xa8 の参照されていないオブジェクト 0xce087000 (サイズ 1024)
    comm wpa_supplicant、pid 1559、jiffies 13006305age 964.246shex dump最初の 32 バイト00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000000000000000000000000000000000000 ... 10 00 07 40 00 00 00 00 00 00 00 00 00 00 00 00 ...@............ backtrace: [<9a993714>] __kmalloc_track_caller+0x230/0x600 [<f83ea192>] kmalloc_reserve.constprop.0+0x30/0x74 [<a2c61343>] __alloc_skb+0xa0/0x170 [<fb8a5e38>]
    __netdev_alloc_skb+0x50/0x180 [<0f9fa1d5>] __ieee80211_beacon_get+0x290/0x4d4 [mac80211] [<7accd02d>] ieee80211_beacon_get_tim+0x54/0x18c [mac80211] [<41e25cc3>] wfx_start_ap+0xc8/0x234 [wfx] [<93a70356>] ieee80211_start_ap+0x404/0x6b4 [mac80211] [<a4a661cd>] nl80211_start_ap+0x76c/0x9e0 [cfg80211] [<47bd8b68>] genl_rcv_msg+0x198/0x378 [<453ef796>] netlink_rcv_skb+0xd0/0x130 [<6b7c977a>] genl_rcv+0x34/0x44 [<66b2d04d>] netlink_bunicast+0x1 0x258<f965b9b6>] netlink_sendmsg+0x1e8/0x428 [<aadb8231>] __sys_sendmsg+0x1e0/0/0x274 [<d2b5212d>] __sys_sendmsg+0x80/0xb4 ただし、カーネルが最適化されているため、スタックは正確ではないようです。この問題は wfx_set_mfp_ap() に関連しているようです。問題はこの関数で明らかであり、ieee80211_beacon_get() によって割り当てられたメモリは決して解放されません。この漏洩を修正することで、kmemleak を成功させます。CVE-2024-26896

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26896

medium Nessus プラグイン ID 228231

バージョン 1.9