Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - icePF リセットフローに netif_device_attach/detach を追加します。リセットの進行中に Ethtool コールバックを実行し、削除されたリソースにアクセスしようとすることができます。たとえば、coalesce 設定の取得により、以下に見られる NULL ポインターデリファレンスが発生する可能性があります。複製手順ドライバーが完全に初期化されたら、リセットをトリガーします# echo 1 > /sys/class/net/<interface>/device/reset - リセットが進行中のとき、/device/reset を使用してcoalesce設定を取得しますethtool# ethtool -c <interface> BUGカーネル NULL ポインターデリファレンス、アドレス: 00000000000020 PGD 0 P4D 0 Oops Oops 0000#1] PREEMPT SMP PTI CPU 11 PID 19713 Comm ethtool 汚染 GS 6.10.0-rc7+ #7 RIP 0010:ice_get_q_coalesce+ 0x2e/0xa0 [ice] RSP: 0018:ffffbab1e9bcf6a8 EFLAGS: 00010206 RAX
    000000000000000c RBX: ffff94512305b028 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffff9451c3f2e588 RDI: ffff9451c3f2e588 RBP: 0000000000000000 R08: 0000000000000000 R09: 0000000000000000 R10:
     R11ffff9451c3f2e580  : 000000000000001f R12: ffff945121fa9000 R13: ffffbab1e9bcf760 R14: 0000000000000013 R15: ffffffff9e65dd40 FS: 00007faee5fbe740(0000) GS:ffff94546fd80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000020 CR3: 0000000106c2e005 CR4: 00000000001706f0 Call Trace: <TASK> ice_get_coalesce+0x17/0x30 [ice] coalesce_prepare_data+0x61/0x80 ethnl_default_doit+0xde/0x340 genl_family_rcv_msg_doit+0xf2/0x150 genl_rcv_msg+0x1b3/0x2c0 netlink_rcv_skb+0x5b/0x110 genl_rcv+0x28/0x40 netlink_unicast+0x19c/0x290 netlink_sendmsg+0x222/0x490
    __sys_sendto+0x1df/0x1f0 __x64_sys_sendto+0x24/0x30 do_syscall_64+0x82/0x160 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP: 0033:0x7faee60d8e27 リセット前に netif_device_detach() を呼び出すと、eth ツールはコマンドを実行しようとしませんリセット中の ethtool コマンドにより、次のメッセージが表示されます netlink error: No such device than NULL ポインターデリファレンス。リセットが完了し、ice_rebuild() が実行されると、netif_device_attach() が呼び出され、ethtool 操作が安全な方法で再び実行できるようになります。CVE-2024-46770

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46770

medium Nessus プラグイン ID 229265

バージョン 1.20