Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc真のモード割り込みの nmi_enter/nmi_exit を回避します。 nmi_enter()/nmi_exit() は、cpu 変数ごとにタッチします。これは、percpu 割り当てが vmalloc 領域から発生する場合、リアルタイムモード割り込み処理例HMI/MCE 割り込みハンドラー中に呼び出された場合に、カーネルクラッシュを引き起こす可能性があります。初期の HMI/MCE ハンドラーは、nmi_enter/nmi_exit 呼び出しを呼び出す DEFINE_INTERRUPT_HANDLER_NMI() ラッパーを介して呼び出されます。percpu 割り当てが、埋め込まれた最初のチャンクからのものである場合、問題は発生しません。ただし、CONFIG_NEED_PER_CPU_PAGE_FIRST_CHUNK が有効な場合、percpu 割り当ては vmalloc エリアから発生する可能性があります。カーネルコマンドライン percpu_alloc=page により、percpu が vmalloc 領域から生じるように強制でき、machine_check_early でカーネルクラッシュを見ることができます [ 1.215714] NIP [c000000000e49eb4] rcu_nmi_enter+0x24/0x110 1.215717] LR [c00000000000461a0] machine_check_early+0xf0/ 0x2c0 [ 1.215719] --- interrupt: 200 [ 1.2157221.2157201.215724[c000000fffd73180] [0000000000000000][0000000000000000] 0x0信頼できないこれは、percpu 最初のチャンクが埋め込まれていない場合、リアルタイムモードでの nmi_enter()/nmi_exit() の使用を回避することで発生します。
    (CVE-2024-42126)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42126

medium Nessus プラグイン ID 229500

バージョン 1.10