Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmエラーケースで部分的な pfn マッピングが残ることを回避します。Jann が指摘するように、PFN マッピングは特別です。通常のメモリマッピングとは異なり、マッピングに関連付けられた有効期間情報がないためです - 参照カウントなしの PFN の生のマッピングだけです。引き起こす可能性があります。これも意図によるものですが、エラーが発生した場合にクリーンアップが混乱しやすくなります。はい、失敗した mmap() は常に、部分的なマッピングを最終的にクリーンアップしますが、ページテーブルマッピング自体の明示的な有効期間がなければ、間違った順序でエラー処理を行うのは非常に簡単です。特に、ページテーブルが実際にクリーンアップされ、 (一時的に) 古いダングリング PTE エントリが存在する前に、物理的なバッキングストアを誤って解放するのは簡単です。このような状況でエラーが発生しないよう、部分的な pfn マッピングが他のエラー処理の前に早期に廃棄されるようにしてください。CVE-2024-47674

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47674

medium Nessus プラグイン ID 228489

バージョン 1.19