Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4dir をインデックス化する前に dx_root のドットとドットドットをチェックします。Syzbot は次のような問題を報告します
    ========================================================= バグページを処理できませんアドレスの違反
    ffffed11022e24fe PGD 23ffee067 P4D 23ffee067 PUD 0 Oops Oops 0000 [#1] PREEMPT SMP KASAN PTI CPU 0 PID
    5079 Comm: syz-executor306 Not tainted 6.10.0-rc5-g55027e689933 #0 Call Trace: <TASK> make_indexed_dir+0xdaf/0x13c0 fs/ext4/namei.c:2341 ext4_add_entry+0x222a/0x25d0 fs/ext4/namei.c:24511:2451 ext4_rename fs/ext4/namei.c:3936 [inline] ext4_rename2+0x26e5/0x4370 fs/ext4/namei.c:4214 [...] =================== =================================== この問題の直接の原因は、do_split 中に分割するブロックの有効な dentry が 1 つだけであることです。 split==0 の結果、マップへの領域外アクセスが発生し、 の問題が発生します。 do_split unsigned split dx_make_map count = 1 split = count/2 = 0;継続 = hash2 == map[split - 1].hash; ---> map[4294967295] ファイル名の最大長は 255、最小ブロックサイズは 1024 であるため、do_split() が呼び出される際に、エントリ数が 2 以上であることが常に保証されています。しかし、syzbot の細工されたイメージには dir にドットと dotdot がなく、dirblock の dentry ディストリビューションは次のとおりですbus dentry1hole dentry2 free |xx--|xx-------------|... ----------------|xx----------|.......| 0 12 (8+248)=256 268 256 524 (8+256)=264 788 236 1024 そのため、dentry1 の名前変更によって、name_len 長を 1 増やして、ホールも解放も新しい dentry を保持するのに十分ではなく、make_indexed_dir() はが呼び出されました。make_indexed_dir() では、dirblock の最初の 2 エントリは dot および dotdot である必要があることが前提となり、bus および dentry1 は dot および dotdot として扱われるため dx_root に残され、dentry2 のみが新しいリーフブロックに移動されます。
    これは、カウントが1に等しい理由です。したがって、ext4_check_dx_root()ヘルパー関数を追加し、上記の問題を回避するため、変換を開始する前にドットとドットドットにサニティーチェックを追加します。CVE-2024-42305

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42305

medium Nessus プラグイン ID 229584

バージョン 1.16