Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/huge_memory必要な xarray が任意のページキャッシュサイズに対応できない場合は、PMD サイズのページキャッシュを回避します。最大でサポートされるページキャッシュサイズは、コミット 099d90642a71 により MAX_PAGECACHE_ORDER として定義されますmm/filemapMAX_PAGECACHE_ORDER を xarray に受け入れられるようにします。ただし、ベースページサイズが 64KB である ARM64 システムでは、巨大なメモリの縮小パスに 512MB ページのキャッシュをキャッシュすることが可能です。 512MB ページキャッシュが制限を違反しており、以下の例に示すように xarray エントリが分割されると警告が出されます。 [root@dhcp-10-26-1-207 ~]# cat /proc/1/smaps | grep KernelPageSize KernelPageSize 64 kB [root@dhcp-10-26-1-207 ~]# cat /tmp/test.c int main(int argc, char **argv) { const char *filename = TEST_XFS_FILENAME; int fd = 0; void *buf = (void *)-1, *p; int pgsize = getpagesize(); int ret = 0; if (pgsize != 0x10000) { fprintf(stdout, 64KB ベースページサイズのシステムが必要です!\n); return -EPERM; } systemecho 0 > /sys/devices/virtual/bdi/253:0/read_ahead_kb; system(echo 1 > /proc/sys/vm/drop_caches); /* xfs ファイルを開きます */ fd = open(filename, O_RDONLY); assert(fd > 0); /* VMA の作成 */ buf = mmap(NULL, TEST_MEM_SIZE, PROT_READ, MAP_SHARED, fd, 0); assert(buf != (void *)-1);
    fprintfstdout、0x%p でバッファをマッピング\n、buf /* Populate VMA */ ret = madvise(buf, TEST_MEM_SIZE, MADV_NOHUGEPAGE); assert(ret == 0); ret = madvise(buf, TEST_MEM_SIZE, MADV_POPULATE_READ); assert(ret == 0); /* Collapse VMA */ ret = madvise(buf, TEST_MEM_SIZE, MADV_HUGEPAGE); assert(ret == 0); ret = madvise(buf, TEST_MEM_SIZE, MADV_COLLAPSE); if (ret) { fprintf(stdout, Error %d to madviseMADV_COLLAPSE)\n、errno; goto out; } /* xarray エントリを分割。書き込み権限が必要です */ munmap(buf, TEST_MEM_SIZE); buf = (void *)-1; close(fd); fd = open(filename, O_RDWR); assert(fd > 0);
    fallocate(fd, FALLOC_FL_KEEP_SIZE | FALLOC_FL_PUNCH_HOLE, TEST_MEM_SIZE - pgsize, pgsize); out: if (buf != (void *)-1) munmap(buf, TEST_MEM_SIZE); if (fd > 0) close(fd); ret を返します} [root@dhcp-10-26-1-207 ~]# gcc /tmp/test.c -o /tmp/test [root@dhcp-10-26-1-207 ~]# /tmp/test ------------[ここで挿入] ------------ 警告CPU25 PID7560 at lib/xarray.c:1025 xas_split_alloc+0xf8/0x128 モジュールがリンクされています nft_fib_inet nft_fib_ipv4 nft_fib_ipv6 nft_fib \ nft_reject_inet nf_reject_ipv4 nf_reject_ipv6 nft_reject nft_nat_naf6 nft_reject nft_nat_naf6 nft_reject nft_ct_na nf_conntrack nf_defrag_ipv6 nf_defrag_ipv4 \ ip_set rfkill nf_tables nfnetlink vfat fat virtio_balloon drm fuse \ xfs libcrc32c crct10dif_ce ghash_ce sha2_ce sha256_arm64 virtio_net \ sha1_ce net_failover virtio_blk virtio_console failover dimlib virtio_mmio CPU: 25 PID: 7560 Comm: test Kdump: loaded Not tainted 6.10.0-rc7-gavin+ #9 ハードウェア名: QEMU KVM 仮想マシン、BIOS edk2-20240524-1.el9 05/24/2024 pstate: 83400005 (Nzcv daif +PAN -UAO +TCO +DIT -SSBS BTYPE=--) pc
    xas_split_alloc+0xf8/0x128 lrsplit_huge_page_to_list_to_order+0x1c4/0x780spffff8000ac32f660 x29
    ffff8000ac32f660 x28: ffff0000e0969eb0 x27: ffff8000ac32f6c0 x26: 0000000000000c40 x25: ffff0000e0969eb0 x24: 000000000000000d x23: ffff8000ac32f6c0 x22: ffffffdfc0700000 x21: 0000000000000000 x20:
    0000000000000000 x19: ffffffdfc0700000 x18: 0000000000000000 x17: 0000000000000000 x16: ffffd5f3708ffc70 x15: 0000000000000000 x14: 0000000000000000 x13: 0000000000000000 x12: 0000000000000000 x11:
    ffffffffffffffc0 x10: 0000000000000040 x9 : ffffd5f3708e692c x8 : 0000000000000003 x7 : 0000000000000000 x6 : ffff0000e0969eb8 x5 : ffffd5f37289e378 x4 : 0000000000000000 x3 : 0000000000000c40 x2 :
    000000000000000d x1 : 000000000000000c x0 : 0000000000000000 Call trace: xas_split_alloc+0xf8/0x128 split_huge_page_to_list_to_order+0x1c4/0x780 truncate_inode_partial_folio+0xdc/0x160 truncate_inode_pages_range+0x1b4/0x4a8 truncate_pagecache_range+0x84/0xa ---truncated--- (CVE-2024-42317)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42317

medium Nessus プラグイン ID 229284

バージョン 1.7