Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracingget_free_elt() でのオーバーフローを修正します get_free_elt() での tracing_map->next_elt は、オーバーフローのリスクがあります。オーバーフローすると、要素の最大数「max_elts」に達しても、新しい要素が tracing_map に引き続き挿入されます。オーバーフロー後に要素を挿入し続けると、tracing_map->max_size 要素が含まれた tracing_map になり、空のエントリが残らない可能性があります。「__tracing_map_insert()」を使用して完全な tracing_map に要素を挿入する試みが行われると、プリエンプションが無効な状態で無限ループになり、CPU ハング問題が発生します。これを修正するには、tracing_map->max_elt に到達すると、tracing_map->next_elt をさらに増分しないようにします。CVE-2024-43890

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-43890

medium Nessus プラグイン ID 229135

バージョン 1.14