Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth L2CAPl2cap_connect() の slab-use-after-free を修正し、chan の早期解放を防ぐために重要なセクションを拡張します。l2cap_connect() 戻り値の型も void にします。戻り値を使用しているものはありませんが、潜在的に解放されたポインターを返すのが煩雑です。以前のカーネルが戻り値を使用していたために、無効にすることでバックポートを利用できます。現在は、このパッチが完全な修正でないカーネルでコンパイルが壊れます。コールスタックサマリー[use] l2cap_bredr_sig_cmd l2cap_connect mutex_lock(&conn->chan_lock);
     chan = pchan->ops->new_connection(pchan); <- alloc chan __l2cap_chan_add(conn, chan); l2cap_chan_hold(chan); list_add(&chan->list, &conn->chan_l); ... (1) mutex_unlock(&conn->chan_lock);
    chan->conf_state ...(4) <- use-after-free [free] l2cap_conn_del mutex_lock(&conn->chan_lock); foreach chan in conn->chan_l : ... (2) l2cap_chan_put(chan); l2cap_chan_destroy kfree(chan) ... (3) <- chan が mutex_unlock(&conn->chan_lock) を解放しました======================================================== =================== BUGKASANinstrument_atomic_read の slab-use-after-free include/linux/intrumented.h:68 [インライン] BUG
    KASAN_test_bit の slab-use-after-free include/asm-generic/bitops/intrumented-non-atomic.h:141 [インライン] バグ KASANl2cap_connect+0xa67/0x11a0 net/ の slab-use-after-free bluetooth/l2cap_core.c:4260 タスク kworker/u3:1/311 による addr ffff88810bf040a0 でのサイズ 8 の読み取りCVE-2024-36013)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36013

medium Nessus プラグイン ID 229580

バージョン 1.20