Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/userfaultfdwr 保護されたものに対して close() を行う際に pte をリセットします。 Userfaultfd unregister には、関連するすべての pgtable エントリから wr-protect ビットを削除する手順が含まれますが、これは明示的な UFFDIO_UNREGISTER ioctl のみをカバーし、 の close() はカバーしませんuserfaultfd 自体を発見しました。これもカバーします。これは WARN トレースを修正します。
    ユーザーが確認できる唯一の副作用は、userfaultfd の最後の参照をリリースする際に userfaultfd で close()ed した場合でも、ユーザーが残りの wr-protect ビットを観察できることです。とはいえ、本来るる状態では問題なく、済みった場合でも問題は解決しないはずです。この変更は、mm-unstable にマージされた最近の page-table-check パッチ446dd9ad37d0mm/page_table_checkuserfault wr-protect エントリをサポートします、権限のない uffd-wp ビットでサニティーチェックを行うとき、さらに重要になりました。 vma コンテキスト。各レポートが有効になるように、uffd-wp ビットの残りがないことを 100% 保証できれば、それは最適です。CVE-2024-36881

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36881

medium Nessus プラグイン ID 229604

バージョン 1.7