Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf、lsmBPF LSM 戻り値のチェックを追加します。file_alloc_security フックに取り付けられた正の値を返す bpf prog により、カーネルパニックが発生します。これは、ファイルシステムがIS_ERRを使用するLSM progによって返される正の数字をフィルターで除外できず、この正の数字を誤ってファイルポインターとして解釈するためです。BPF LSM の導入前に、フック file_alloc_security が正の値を返したことがなかったことと、他の BPF LSM フックが同様の問題に遭遇する可能性があることを考慮して、このパッチでは、検証機能に LSM 戻り値チェックを追加し、予期しない値が返されないようにしています。CVE-2024-47703

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47703

medium Nessus プラグイン ID 229334

バージョン 1.13