Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_tablesnft_chain_validate を優先します。nft_chain_validate は、コールスタックオーバーフローを引き起こすため、すでにループ検出を実行しますctx->level >= NFT_JUMP_STACK_SIZE。また、 を介してマップに従います
    -> nft_lookup のコールバックを検証しないため、マップを再度反復する理由はないようです。
    nf_tables_check_loops() およびそのヘルパー関数すべてが削除される可能性があります。これにより、ルールセットのロード時間が 23 秒から 12 秒に短縮され、大幅に改善されました。これは、クラッシュバグも修正します。古いループ検出コードにより、無限再帰が発生する可能性があります バグ TASK スタックガードページが ... でヒットしました。Oopsスタックガードページ0000 [#1] PREEMPT SMP KASAN CPU4 PID1539 通信nft レジスタストアの検証中に適切なルールセットで 6.10.0-rc5+ が汚染されません #1 [..]。nft_validate_register_store() からこれをチェックしようとする実際の理由はわかりません。この時点でトランザクションはまだ進行中であるため、ルールグラフの全容はつまります。nf-next では、エラーを早期にキャッチできる場合に備えて、これを削除するか、または table->validate_state に依存させることが意味があるかもしれませんユーザー空間へのエラー報告を改善するため。
    (CVE-2024-41042)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-41042

high Nessus プラグイン ID 229304

バージョン 1.13