Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf、sockmapBPF トレースプログラムが sockmap/sockhash マップから要素を削除するコーパスの使用を開始したマップ削除 elem syzkaller のロック反転デッドロックを回避します。BPF トレースプログラムはあらゆる割り込みコンテキストから呼び出せるため、map_delete_elem 操作中に取得されるロックは hardirq-safe でなければなりません。
    そうしないと、lockdep: CPU0 CPU1 ---- ---- lock(&htab->buckets[i].lock); によって報告されているように、ロック反転によるデッドロックが発生する可能性があります。 local_irq_disable(); lock(&host->lock); lock(&htab->buckets[i].lock);
    <Interrupt> lock(&host->lock); sockmap のロックは、設計上、hardirq-unsafe なものです。割り込みが有効になっているタスク通常コンテキスト、または softirq コンテキストでのみ、要素が sockmap/sockhash から削除されることを想定しています。_not_ hardirq-unsafe であるコンテキストから map_delete_elem 操作が呼び出された場合に検出し、割り込みが無効化され、エラーで救済します。マップ更新は、この問題の影響を受けません。BPF 検証機能は、現在、BPF トレースプログラムからの sockmap/sockhash の更新を許可しません。
    (CVE-2024-35895)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-35895

medium Nessus プラグイン ID 229588

バージョン 1.18