Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv4__ip_make_skb() の uninit-value アクセスを修正します。KMSAN が __ip_make_skb() の uninit-value アクセスを報告しました [1]。 __ip_make_skb() は HDRINCL をテストし、skb に icmphdr があるかどうかを確認します。ただし、HDRINCL は競合状態を引き起こす可能性があります。__ip_make_skb() の実行中に IP_HDRINCL 変更 HDRINCL で setsockopt(2) を呼び出す場合、関数は含まれていない場合でも skb の icmphdr にアクセスします。これは、KMSAN によって報告されている問題を引き起こします。ソケットで HDRINCL をテストする代わりに、fl4->flowi4_flags で FLOWI_FLAG_KNOWN_TH をチェックします。また、fl4->fl4_icmp_type および fl4->fl4_icmp_code が初期化されません。これらは flowi4 構造体で結合され、flowi4_init_output() によって暗黙的に初期化されますが、特定の結合レイアウトに依存すべきではありません。
    raw_sendmsg() でこれらを明示的に初期化します。 [1] BUG: KMSAN__ip_make_skb+0x2b74/0x2d20 net/ipv4/ip_output.c:1481 __ip_make_skb+0x2b74/0x2d20 net/ipv4/ip_output.c:1481 ip_finish_skb include/net/ip.h:143 の uninit-value [ inline] ip_push_pending_frames+0x4c/0x5c0 net/ipv4/ip_output.c:1508 raw_sendmsg+0x2381/0x2690 net/ipv4/raw.c:654 inet_sendmsg+0x27b/0x2a0 net/ipv4/af_inet.c:851 sock_sendmsg_nosec net/socket.c:851 sock_sendmsg_nosec net/socket.c:851 sock_sendmsg_nosec net/socket.c:851 sock_sendmsg_nosec net/socket.c :730 [inline] __sock_sendmsg+0x274/0x3c0 net/socket.c:745
    __sys_sendto+0x62c/0x7b0 net/socket.c:2191 __do_sys_sendto net/socket.c:2203 [inline] __se_sys_sendto net/socket.c:2199 [inline] __x64_sys_sendto+0x130/0x200 net/socket.c:2199 do+syscall_86 do+syscall_86 0x1f0 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x6d/0x75 Uninit は次で作成されました
    slab_post_alloc_hook mm/slub.c:3804 [inline] slab_alloc_node mm/slub.c:3845 [inline] kmem_cache_alloc_node+0x5f6/0xc50 mm/slub.c:3888 kmalloc_reserve+0x13c/0x4a0 net/core/skbuff.c:577
    __alloc_skb+0x35a/0x7c0 net/core/skbuff.c:668 alloc_skb include/linux/skbuff.h:1318 [インライン]
    __ip_append_data+0x49ab/0x68c0 net/ipv4/ip_output.c:1128 ip_append_data+0x1e7/0x260 net/ipv4/ip_output.c:1365 raw_sendmsg+0x22b1/0x2690 net/ipv4/raw.c:648 inet_sendmsg+0x27b/0x2a0x2640 /af_inet.c:851 sock_sendmsg_nosec net/socket.c:730 [inline] __sock_sendmsg+0x274/0x3c0 net/socket.c:745 __sys_sendto+0x62c/0x7b0 net/socket.c:2191 __do_sys_sendto net/socket.c:2203 [インライン]
    __se_sys_sendto net/socket.c:2199 [inline] __x64_sys_sendto+0x130/0x200 net/socket.c:2199 do_syscall_64+0xd8/0x1f0 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x6d/0x75 CPU: 1 PID: 1 PID: 1
    15709 通信syz-executor.7 汚染されていない 6.8.0-11567-gb3603fcb79b1 #25 ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS 1.16.3-1.fc39 2014 年 4 月 1 日CVE-2024-36927

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36927

medium Nessus プラグイン ID 228332

バージョン 1.15