Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/filemapMAX_PAGECACHE_ORDER を xarray パッチシリーズに受け入れます mm/filemapページキャッシュサイズを xarray、v2 によってサポートされるものに制限します。現在、xarray は任意のページキャッシュサイズをサポートできません。詳細は、xas_split_alloc() の WARN_ON() ステートメントから確認できます。以下に添付されたコードのテストでは、ベースページサイズが 64KB で huge page サイズが 512MB の場合、 ARM64 システムで WARN_ON() がヒットしました。の問題はかなり前に報告されており、一部のディスカッションはここで確認できます [1]。 [1] https://www.spinics.net/lists/linux-xfs/msg75404.html の問題を修正するために、MAX_PAGECACHE_ORDER を xarray でサポートされるものに調整し、必要に応じて PMD サイズのページキャッシュを回避する必要があります。コードの変更は、David Hildenbrand 氏により提案されています。PATCH[1] MAX_PAGECACHE_ORDER を xarray でサポートされるものに調整します PATCH[2-3] 同期先読みパスでの PMD サイズのページキャッシュを回避します PATCH[4] 必要な場合に shmem ファイルに対する PMD サイズのページキャッシュを回避します テストプログラム ====== ======== # cat test.c #define _GNU_SOURCE #include <stdio.h> #include <stdlib.h> #include <unistd.h> #include <string.h> #include <fcntl.h> #include <errno.h> #include<sys/syscall.h> #include<sys/mman.h> #define TEST_XFS_FILENAME /tmp/data #define TEST_SHMEM_FILENAME /dev/shm/data #define TEST_MEM_SIZE 0x20000000 int main(int argc, char **argv) {const char *filename; int fd = 0; void *buf = (void *)-1, *p; int pgsize = getpagesize(); int ret; if (pgsize != 0x10000) { fprintf(stderr, 64KB ベースページサイズが必要です\n); return -EPERM; } system(echo force > /sys/kernel/mm/transparent_hugepage/shmem_enabled); system(rm -fr /tmp/data); system(rm -fr /dev/shm/data); system(echo 1 > /proc/sys/vm/drop_caches); /* xfs または shmem ファイルを開く */ filename = TEST_XFS_FILENAME; if (argc > 1 && !strcmp(argv[1], shmem)) filename = TEST_SHMEM_FILENAME; fd = open(filename, O_CREAT | O_RDWR | O_TRUNC); iffd < 0) { fprintf(stderr, Unable to open <%s>\n, filename); return -EIO; } /* Extend ファイルサイズ */ ret = ftruncate(fd, TEST_MEM_SIZE); if (ret) {fprintf(stderr, Error %d to ftruncate()\n、ret); goto cleanup } /* VMA の作成 */ buf = mmap(NULL, TEST_MEM_SIZE, PROT_READ | PROT_WRITE, MAP_SHARED, fd, 0); if(buf == (void *)-1) { fprintf(stderr, Unable to mmap <%s>\n, filename); goto cleanup } fprintf(stdout, マップされたバッファ at 0x%p\n, buf); ret = madvise(buf, TEST_MEM_SIZE, MADV_HUGEPAGE); if (ret) { fprintf(stderr, Unable to madviseMADV_HUGEPAGE\n) } goto cleanup } /* Populate VMA */ ret = madvise(buf, TEST_MEM_SIZE, MADV_POPULATE_WRITE); if (ret) { fprintf(stderr, Error %d to madviseMADV_POPULATE_WRITE)\n, ret; goto cleanup } /* ファイルをパンチングして xarray 分割を強制 */ ret = fallocate(fd, FALLOC_FL_KEEP_SIZE | FALLOC_FL_PUNCH_HOLE, TEST_MEM_SIZE - pgsize, pgsize); if (ret) fprintf(stderr, Error %d to fallocate()\n、ret); cleanup if (buf != (void *)-1) munmap(buf, TEST_MEM_SIZE); if (fd > 0) close(fd);
    戻り値 0; } # gcc test.c -o test # cat /proc/1/smaps | grep KernelPageSize | head -n 1 KernelPageSize: 64 kB # ./test shmem ------------[cutここで ]----------------------- WARNINGCPU17 PID5253 at lib/xarray.c:1025 xas_split_alloc+0xf8/0x128 Modules linked in: nft_fib_inet nft_fib_ipv4 nft_fib_ipv6 nft_fib \ nft_reject_inet nf_reject_ipv4 nf_reject_ipv6 nft_reject nft_ct \ nft_chain_nat nf_nat nf_conntrack nf_defrag_ipv6 nf_defrag_ipv4 \ ip_set nf_tables rfkill nfnetlink vfat fat virtio_balloon \ drm fuse xfs libcrc32c crct10dif_ce ghash_ce sha2_ce sha256_arm64 \ virtio_net sha1_ce net_failover failover virtio_console virtio_blk \ dimlib virtio_mmio CPU17 PID5253 Commtest Kdump 読み込み済み Tainted GW 6.10.0-rc5-gavin+ #12 ハードウェア名QEMU KVM 仮想マシン、 edk2-20240524-1BIOS .el9 05/24 /2024 pstate
    83400005Nzcv daif +PAN -UAO +TC ---truncated---CVE-2024-42243

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42243

medium Nessus プラグイン ID 229329

バージョン 1.7