Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - VMCI:vmci_resource_remove() でリソースを削除する際の use-after-free を修正します vmci_resource_remove() でリソースを vmci_resource_table から削除するとき、コンテキストとリソースフィールドを比較することで、リソースハンドルを使って検索が実行されます。ただし、異なるタイプで同じハンドル(同じコンテキストとリソースフィールド)を持つ2つのリソースを作成することは可能です。リソースの 1 つを削除しようとすると、vmci_resource_remove() は意図したリソースを削除しない可能性がありますが、オブジェクトは vmci_datagram_destroy_handle() のデータグラム型の場合のように解放されます。vmci_resource_tableは、この解放されたリソースへのポインターを引き続き保持し、メモリ解放後使用(use-after-free)の脆弱性につながる可能性があります。バグ:KASAN:vmci_handle_is_equal include/linux/vmw_vmci_defs.h:142 の use-after-free [インライン] バグ:KASAN:vmci_resource_remove+0x3a1/0x410 における use-after-free drivers/misc/vmw_vmci/vmci_resource.c:147 タスク syz-executor197/1592 による addr ffff88801c16d800 でのサイズ 4 の読み取り コールトレース: <TASK> __dump_stack lib/dump_stack.c:88 [インライン] dump_stack_lvl+0x82/0xa9 lib/dump_stack.c:106 print_address_description.constprop.0+0x21/0x366 mm/kasan/report.c:239 __kasan_report.cold+0x7f/0x132 mm/kasan/report.c:425 kasan_report+0x38/0x51 mm/kasan/report.c:442 vmci_handle_is_equal include/linux/vmw_vmci_defs.h:142 [インライン] vmci_resource_remove+0x3a1/0x410 drivers/misc/vmw_vmci/vmci_resource.c:147 vmci_qp_broker_detach+0x89a/0x11b9 drivers/misc/vmw_vmci/vmci_queue_pair.c:2182 ctx_free_ctx+0x473/0xbe1 drivers/misc/vmw_vmci/vmci_context.c:444 kref_put include/linux/kref.h:65 [インライン] vmci_ctx_put drivers/misc/vmw_vmci/vmci_context.c:497 [インライン] vmci_ctx_destroy+0x170/0x1d6 drivers/misc/vmw_vmci/vmci_context.c:195 vmci_host_close+0x125/0x1ac drivers/misc/vmw_vmci/vmci_host.c:143
    __fput+0x261/0xa34 fs/file_table.c:282 task_work_run+0xf0/0x194 kernel/task_work.c:164 tracehook_notify_resume include/linux/tracehook.h:189 [インライン] exit_to_user_mode_loop+0x184/0x189 kernel/entry/common.c:187 exit_to_user_mode_prepare+0x11b/0x123 kernel/entry/common.c:220
    __syscall_exit_to_user_mode_work kernel/entry/common.c:302 [インライン] syscall_exit_to_user_mode+0x18/0x42 kernel/entry/common.c:313 do_syscall_64+0x41/0x85 arch/x86/entry/common.c:86 entry_SYSCALL_64_after_hwframe+0x6e/0x0 この変更により、vmci_resource_remove() でリソースを vmci_resource_table から削除するときにも、型がチェックされます。(CVE-2024-46738)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46738

high Nessus プラグイン ID 228940

バージョン 1.19