Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netops_init での領域外アクセスを修正します net_alloc_generic は、ロックなしで呼び出される net_alloc により呼び出されます。pernet_ops_rwsem で変更された max_gen_ptrs を読み込みます。これは 2 回読み込まれ、最初に配列が割り当てられ、次に s.len が設定されます。これは後に配列アクセスの境界を制限するために使用されます。配列が割り当てられ、別のスレッドが新しい pernet ops を登録し、max_gen_ptrs を増やして、変数配列に割り当てられた長さより長く s.len を設定するために使用される可能性があります。net_alloc_generic で max_gen_ptrs を一度だけ読み取ることで、これを修正します。max_gen_ptrs がその後にインクリメントされた場合、net_assign_generic でキャッチされます。CVE-2024-36883

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36883

high Nessus プラグイン ID 229178

バージョン 1.13