Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sock_mapsock_map_close と sk_psock_put の間の競合を回避します。psock の refcount が 0 になった場合、sk_psock_get は NULL を返します。これは、sk_psock_put の最後の呼び出しが行われるときに発生します。ただし、sk_psock_drop がまだ終了していない可能性があるため、psock が NULL であっても、close コールバックは sock_map_close をポイントします。これは、ソケットマップから要素を削除するスレッドで発生し、2 番目のスレッドはソケットを作成してマップに追加し、それを閉じます。その場合、WARN_ON_ONCE が発生します。
    ---------------[ここで挿入]--------- 警告CPU1 PIDnet/core/sock_map.c:1701 sock_map_close+0x2a2/ で 7220 0x2d0 net/core/sock_map.c:1701 リンクされているモジュール CPU: 1 PID: 7220 通信: syz-executor380 汚染されていない 6.9.0-syzkaller-07726-g3c999d1ae3c7 #0 ハードウェア名: Google Google Compute Engine/Google Compute Engine、 BIOS Google 04/02/2024 RIP: 0010:sock_map_close+0x2a2/0x2d0 net/core/sock_map.c:1701 コード: df e8 92 29 88 f8 48 8b 1b 48 89 d8 48 c1 e8 03 42 80 3c 20 00 74 08 48 89 df e8 79 29 88 f8 4c 8b 23 eb 89 e8 4f 15 23 f8 90 <0f> 0b 90 48 83 c4 08 5b 41 5c 41 5d 41 5e 41 5f 5d e9 13 26 3d 02 RSP: 0018:ffffc9000441fda8 EFLAGS: 00010293 RAXffffffff89731ae1 RBXffffffff94b87540RCX
    ffff888029470000 RDX: 0000000000000000 RSI: ffffffff8bcab5c0 RDI: ffffffff8c1faba0 RBP: 0000000000000000 R08: ffffffff92f9b61f R09: 1ffffffff25f36c3 R10: dffffc0000000000 R11: fffffbfff25f36c4 R12:
    ffffffff89731840 R13ffff88804b587000 R14ffff88804b587000 R15ffffff89731870 FS
    000055555e080380(0000) GS:ffff8880b9500000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 0000000000000000 CR3: 00000000207d4000 CR4: 0000000000350ef0 Call Trace: <TASK> unix_release+0x87/0xc0 net/unix/af_unix.c:1048 __sock_release net/socket.c:659 [inline] sock_close+0xbe/0x240 net/socket.c :1421 __fput+0x42b/0x8a0 fs/file_table.c:422 __do_sys_close fs/open.c:1556 [インライン] __se_sys_close fs/open.c:1541 [インライン] __x64_sys_close+0x7f/0x110 fs/open.c:1541 do_syscall_x64 arch /x86/entry/common.c:52 [inline] do_syscall_64+0xf5/0x240 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7fb37d618070 Code: 00 00 48 c7 c2 b8 ff ff ff f7 d8 64 89 02 b8 ff ff ff eb d4 e8 10 2c 00 00 3d 31 f0 07 00 00 74 17 b8 03 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 48 c3 0f 1f 80 000000000000000 48 83 ec 18 89 7c RSP: 002b:00007ffcd4a525d8 EFLAGS: 00000202 ORIG_RAX: 0000000000000003 RAX: ffffffffffffda RBX: 00000000000005 RCX: 00007fb37d618061806180618000000000000000000000000000000000000000000000000000000000000
    0000000000000010 RSI: 00000000200001c0 RDI: 0000000000000004 RBP: 0000000000000000 R08: 0000000100000000 R09: 0000000100000000 R10: 0000000000000000 R11: 0000000000000202 R12: 0000000000000000 R13:
     R140000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R15​ </TASK> ​
    その後、参照がまだ取得できる場合は、sk_psock_stop を呼び出し、psock->work をキャンセルする可能性があります。Paolo Abeni 氏の提案通り、条件を整理し直してコントロールフローの複雑さが軽減します。この変更後、リプリケーターは WARN_ON_ONCE をトリガーしなくなりました。CVE-2024-39500

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-39500

medium Nessus プラグイン ID 229164

バージョン 1.11