Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - selinux、smackinode_setsecctx hook の権限チェックをバイパスしません。 Marek Gresko 氏は、NFS クライアントの root ユーザーは、root squash を有効にしてエクスポートされる NFS ファイルシステム上のファイルのセキュリティラベルを変更できることを報告しました。__vfs_setxattr_noperm()状態に対するkerneldocコメントの終了* この関数では、呼び出し側がinodeのi_mutexを実行する前にロックする必要があります。また、呼び出し元が適切な * 権限チェックを行うことも想定されています。 nfsd_setattr() は、fh_verify() および nfsd_permission() を介して権限チェックを行いますが、security_inode_setxattr() およびその関連 LSM フックが行うものと同じ権限チェックをすべて行うわけではありません。nfsd_setattr() は security_inode_setsecctx() の唯一のコンシューマーであるため、最も簡単な解決策は、__vfs_setxattr_noperm() への呼び出しを __vfs_setxattr_locked() への呼び出しで置換することのようです。これにより上記の問題が修正されるとともに、クライアントがセキュリティラベルを変更しようとしたとき、nfsd がファイルで競合する委任を再呼び出しできるという利点があります。
    (CVE-2024-46695)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46695

medium Nessus プラグイン ID 229615

バージョン 1.10