Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - idpfソフトリセットの実行中のメモリリークとクラッシュを修正。2番目のタグ付けされたコミットにより、構造体の再初期化後にq_vector->vportポインターの復元が削除されるため、UAFが導入されました。これは、すべてのキュー割り当て関数が新しい一時 vport 構造によってここで実行され、これらの関数がバックポインターを vport に書き換えるためです。次に、この新しい構造が解放され、ポインターがどこにも到達しないように開始します。しかし一般的に、現在のロジックは非常に脆弱です。システムのメモリが不足しているときは信頼性が高いと主張されますが、キューとベクトルが割り当てられている 2 つの vport があるため、実際には 2 倍多くのメモリを消費します。さらに、ドライバーが不良状態に陥るのを防ぐことができますが、実際には、リビルド中にエラーが発生すると、古い vport が部分的に割り当てられた状態のままになります。最後に、関数が呼び出されたときにインターフェイスがダウンしている場合は、常に新しいキューセットが割り当てられますが、ユーザーがインターフェイスを後で有効にすることを決定したとき、vport_open()は再びそれらを割り当てます。IOWここに明らかなメモリリークがあります。リセットを実行する際に、新しいキューセットを割り当てないだけで、クラッシュとメモリリークが解決されます。古いキュー番号を読み取り、ロールバックでインターフェイスを再度開きます - これにより、デバイスが無効のままの、または HW キューが有効でない場合の limbo 状態が解決されます。CVE-2024-44964

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-44964

high Nessus プラグイン ID 229204

バージョン 1.10