Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpffreplace によって引き起こされる tailcall の無限ループを防ぎますtail call と freplace の組み合わせを使用する際に発生する可能性がある無限ループの問題が存在します。次のセルフテストでは、entry_freplace の tail 呼び出しが entry_tc につながる間、tailcall_freplace.c の entry_freplace のアタッチターゲットは tc_bpf2bpf.c の subprog_tc です。この結果、entry_tc -> subprog_tc -> entry_freplace --tailcall-> entry_tc の無限ループが発生します。この問題が発生するのは、entry_freplace の tail_call_cnt が、entry_freplace が実行されるたびにゼロにリセットされ、テールコールメカニズムが終了せず、最終的にカーネルパニックにつながるためです。この問題を修正するための解決策は2つになっています。1. freplaceプログラムによって拡張されたプログラムをprog_arrayマップに更新しないようにします。 2. freplace プログラムですでに prog_array マップの一部であるプログラムを拡張することを防止します。これは以下を保証します。 * プログラムまたはそのサブプログラムが置き換えプログラムによって拡張された場合、これは prog_array マップに更新できなくなります。 * プログラムが prog_array マップに追加された場合、そのプログラムやそのサブプログラムは freplace プログラムによって拡張できません。また、拡張プログラムは tailcall されるべきではありません。そのため、prog_array マップに追加する際にプログラムに BPF_PROG_TYPE_EXT のタイプがある場合、-EINVAL を返します。さらに、8 つのスペースを適切なフォーマットのためにタブに置き換えることで、マイナーなコードスタイルの問題が修正されます。CVE-2024-47794

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47794

medium Nessus プラグイン ID 229108

バージョン 1.20