Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - icemutex で XDP 構成を保護します ice_xdp() 内のデータ整合性に対する主な脅威は、非同期 PF リセットの可能性です。ユーザーまたは TX タイムアウトハンドラーによってトリガーされる可能性があります。XDP セットアップおよび PF リセットコードは、次のセクションで同じリソースにアクセスします * ice_prepare_for_reset() の ice_vsi_close() - すでに rtnl-locked * PF VSI 用の ice_vsi_rebuild() - 保護されていません * ice_vsi_open() - すでに rtnl-lockedタイミング不良なアクセスにより、以下のようなクラッシュが発生する可能性があります [ +1.999878] ice 0000:b1:00.0Rx ring 14 で XDP mem モデル MEM_TYPE_XSK_BUFF_POOL を登録しました [ +2.002992] ice 0000:b1:00.0登録済みXDP mem モデル MEM_TYPE_XSK_BUFF_POOL on Rx ring 18 [Mar15 18:17] ice 0000:b1:00.0 ens801f0np0: NETDEV WATCHDOG: 38: 送信キュー 14 タイムアウト 80692736 ms [ +0.000093] ice 0000:b1:00.0 ens801f0_ntimepout: VSI_num: 6、Q 14、NTC: 0x0、HW_HEAD: 0x0、NTU: 0x0、INT: 0x4000001 [+0.000012] ice 0000:b1:00.0 ens801f0np0:tx_timeout 回復レベル 1、txqueue 14 [+0.394718] ice 0000: b1:00.0PTP リセット成功 [ +0.006184] バグカーネル NULL ポインターデリファレンス、アドレス
    0000000000000098 [+0.000045] #PFカーネルモードのスーパーバイザー読み取りアクセス [+0.000023] #PF
    error_code(0x0000) - 存在しないページ [+0.000023] PGD 0 P4D 0 [+0.000018] Oops: 0000 [#1] PREEMPT SMP NOPTI [ +0.000023] CPU: 38 PID: 7540 Comm: kworker/38:1 汚染されていない 6.8.0-rc7 #1 [+0.000031] ハードウェア名: Intel Corporation S2600WFT/S2600WFT、BIOS SE5C620.86B.02.01.0014.082620210524 08/26/2021 [+0.000036] Workqueue: ice_service_task [ice] [+]0.000183] RIP: 0010:ice_clean_tx_ring+0xa/0xd0 [ice] [...] [ +0.000013] Call Trace: [ +0.000016] <TASK> [ +0.000014] ? __die+0x1f/0x70 [+0.000029] ? page_fault_oops+0x171/0x4f0 [ +0.000029] ? schedule+0x3b/0xd0 [ +0.000027] ? exc_page_fault+0x7b/0x180 [+0.000022] ? asm_exc_page_fault+0x22/0x30 [+0.000031] ? ice_clean_tx_ring+0xa/0xd0 [ice] [+0.000194] ice_free_tx_ring+0xe/0x60 [ice] [+0.000186] ice_destroy_xdp_rings+0x157/0x310 [ice] [+0.000151]、ice_vsi_decfg+0x53/0xe0 [ice] [+0.000180] ice_vsi_rebuild+0x239/0x540 [ice] [+0.000186] ice_vsi_rebuild_by_type+0x76/0x180 [ice] [+0.000145] ice_rebuild+0x18c/0x840 [ice] [+0.000145] ? delay_tsc+0x4a/0xc0 [+0.000022] ? delay_tsc+0x92/0xc0 [+0.000020] ice_do_reset+0x140/0x180 [ice] [+0.000886] ice_service_task+0x404/0x1030 [ice] [+0.000824]、process_one_work+0x171/0x340 [+0.000685] worker_thread+0x277/ 0x3a0 [+0.000675] ? preempt_count_add+0x6a/0xa0 [+0.000677] ?
    _raw_spin_lock_irqsave+0x23/0x50 [+0.000679] ? __pfx_worker_thread+0x10/0x10 [+0.000653] kthread+0xf0/0x120 [+0.000635] ? __pfx_kthread+0x10/0x10 [+0.000616] ret_from_fork+0x2d/0x50 [+0.000612] ? __pfx_kthread+0x10/0x10 [+0.000604] ret_from_fork_asm+0x1b/0x30 [+0.000604] ] </TASK> -EBUSY を返すことでこれを処理する以前の方法は、特に AF_XDP ソケットを破壊する際には有効ではありません。カーネルが削除に進むためです。これらの呼び出しの間には十分なコードがあり、すべてをカバーする大きな重要セクションを作成する必要はありません。rtnl_lock() で ice_vsi_rebuild() を保護する必要がないのと同様です。xdp_state_lock mutex を追加して、ice_vsi_rebuild() と ice_xdp() を保護します。保護されていないセクションを間に置くと、考慮が必要な2つの状態が生じます。
    1. VSI が閉じているが、まだ再構築していない場合2. VSI がすでに再構築されているが、まだ開いていない場合後者の場合は実際には !netif_running() のケースを通じてすでに処理されており、フラグチェックを少し調整する必要があります。前者は簡単ではありません。ice_vsi_close() と ice_vsi_rebuild() の間で多くのハードウェア相互作用が発生し、これにより、追加/削除がエラーでリング終了になる可能性があります。残念ながら、VSI リビルドは保留中であり、管理された方法で新しい構成を適用できます。したがって、ice_x を示すために追加の VSI 状態フラグ ICE_VSI_REBUILD_PENDING を追加します ---truncated---CVE-2024-46765

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46765

medium Nessus プラグイン ID 228500

バージョン 1.19