Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smacktcpipv4、不適切なラベルを修正します現在、Smack は、着信 tcp/ipv4 接続のラベルをミラーリングしますラベル「foo」が tcp/ipv4 でラベル「bar」に接続されると、「foo」は常に「foo」になりますは ipv4 パケットを返しました。そのため、1) 返されたパケットに不適切なラベルが付けられ「bar」ではなく「foo」2) 「bar」が書き込み権限なしで「foo」に書き込む可能性があります。これを確認するためのシナリオを以下に示します。* 2 台のマシンを C および S と呼びます。デフォルト状態のアクティブ Smack なし設定なし、ルールなし、ラベル付けされたホストなし、組み込みラベルのみ* S に Smack ルールを追加します* Smack ルールを追加します* Smack ルールを追加します「foo bar w」ラベル「foo」と「bar」は現時点で S でインスタンス化されます* S では、ラベル「bar」で、着信 tcp/ipv4 接続をリッスンするプログラムを起動します * C では、ラベルfoo」から S のリスナーに接続します現時点でラベル「foo」は C でインスタンス化されます接続は成功し、機能します。 * 一部のデータを双方向に送信します。 * この接続のネットワークトラフィックを収集します。双方向のすべてのパケットは、「foo」ラベルの CIPSO でラベル付けされます。したがって、ラベル「bar」は承認なしで、さらには C で知られることなく「foo」に書き込みます。もしあれば、ほとんど同じことが DCCP で起こります。この動作は、リリース 2.6.29.4 以下の修正を参照で最初に明らかになり、意図されていないように見えます。少なくとも、説明は提供されていませんでした。返されたパッケージのラベルを「bar」に変更し、Smack ドキュメントのクレームに一致するようにしました。CVE-2024-47659

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47659

high Nessus プラグイン ID 228444

バージョン 1.12