Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cachefiles再利用を回避するための msg_id の循環割り当て。悪意をもって完了した再オープンリクエストの後の msg_id の再利用により、以下に示すように、読み込みリクエストが処理されないままになり、ハングアップが発生する可能性がありますt1 | t2 | t3 ----------------------------------------------------------- cachefiles_ondemand_select_req cachefiles_ondemand_object_is_close(A) cachefiles_ondemand_set_object_reopening(A) queue_work(fscache_object_wq, &info->work) ondemand_object_worker cachefiles_ondemand_init_object(A) cachefiles_ondemand_send_req(OPEN) // get msg_id 6 wait_for_completion(&req_A->done) cachefiles_ondemand_daemon_read // read msg_id 6 req_A cachefiles_ondemand_get_fd copy_to_user //悪意のある完了 msg_id 6compen 6,-1 cachefiles_ondemand_copen complete(&req_A->done) // は、ondemand_id && fd が有効であるため、オブジェクトを閉じる // を設定しません。 // ondemand_object_worker() が完了しました // が、オブジェクトはまだ再オープンしています。 // 新しい open req_B cachefiles_ondemand_init_object(B) cachefiles_ondemand_send_req(OPEN) // msg_id 6 process_open_req coveren 6,A.size // 想定されていた失敗した connecten が正常に実行されましたcopen の実行が失敗すると、fd が閉じられます。オブジェクトを閉じ、その後閉じると再度トリガーされます。しかし、msg_id の再利用により、coopen が成功するため、匿名の fd は、デーモンが終了するまで閉じられません。そのため、読み取りリクエストが再オープンされて完了するまで待機していると、タスクがハングアップする可能性があります。この問題を回避するには、msg_id を循環的に割り当てて、非常に短い時間 msg_id を再利用しないようにします。CVE-2024-41050

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-41050

high Nessus プラグイン ID 228551

バージョン 1.10