Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erofs細工された画像からの重複した pcluster を適切に処理します syzbot は、キャッシュ I/O に使用されるキャッシュされた folio の folio ロックを待機するデッドロックケースによるタスクハングの問題を報告しました。
    細工されたファジングされたイメージを詳しく確認した後、以下のように、いくつかの大きな pcluster が重複して形成されていることが判明しました。Ext論理オフセット |長さ: 物理オフセット | length 0: 0.. 16384 | 16384 151552.. 167936 | 16384 1: 16384.. 32768 | 16384 : 155648.. 172032 | 16384 232768.. 49152 | 16384 537223168.. 537239552 | 16384 ... ここでは、エクステント 0/1 は物理的にオーバーラップされていますが、mkfs によって生成される通常のファイルシステムイメージでは、完全に _impossible_ となっています。まず、圧縮されたデータを含む管理された folio が最新の状態としてマークされ、圧縮された I/O が完了すると、インプレース形式の folio とは異なり、即座にロック解除されます。物理ブロックが増分順序で送信されない場合、依存関係の問題を回避するために個別の BIO が存在する必要があります。ただし、現在のコードは z_erofs_fill_bio_vec() と BIO 送信を不適切に配置しているため、予期しない BIO 待機が発生します。次に、管理された folio が自身の pcluster に接続され、効率的な内部クエリが実行されます。ただし、重複した大きな pcluster が存在する場合、これを簡単に実装するのは困難です。
    繰り返しますが、これらはファジングされた画像にのみ表示されるため、正確性を確保するために一時的に短いページにフォールバックします。さらに、参照されている管理された folio を現時点では切り捨てられないことを正当化し、erofs「struct z_erofs_bvec」を簡潔化するためにコミット 2080ca1ed3e4 の一部を元に戻しますが、違いはありません。CVE-2024-47736

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47736

medium Nessus プラグイン ID 228505

バージョン 1.10