Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs:アトミック書き込み ioctls に FMODE_WRITE が必要です。アトミック書き込みの開始とコミットを行うための F2FS ioctl は、inode_owner_or_capable() をチェックしますが、これは SELinux や Landlock のような LSM に書き込みアクセスを拒否する機会を与えません。呼び出し元の FSUID が inode の UID に一致する場合、inode_owner_or_capable() は即座に true を返します。LSM が、プロセスの FSUID が所有するファイルであっても、特定のファイルを書き込む機能をプロセスに拒否したい場合があります。ただし、これは現在、2 つの方法でアトミック書き込み ioctls を使用することで部分的にバイパスできます: - F2FS_IOC_START_ATOMIC_REPLACE + F2FS_IOC_COMMIT_ATOMIC_WRITE は、inode をサイズ 0 に切り捨てることができます - F2FS_IOC_START_ATOMIC_WRITE + F2FS_IOC_ABORT_ATOMIC_WRITE は、ファイルに対して同時に行われた、別のプロセスの変更を戻すことができます これらの操作にFMODE_WRITEを要求することでこれを修正してください、 F2FS_IOC_MOVE_RANGEと同じように。正当な呼び出し元は、ファイルに書き込もうとするときだけ、これらの ioctl を使用しているはずなので、何かを破損することはありそうにありません。(CVE-2024-47740)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47740

medium Nessus プラグイン ID 229336

バージョン 1.17