Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbdmtime を設定する際に ATTR_CTIME フラグを設定します。David は、setattr_copy_mgtime からの新しい警告は以下のように送信されることを報告しました。 [ 113.215316] ------------[ はここで修正します ]------------ [113.215974] 警告CPU1 PID31 at fs/attr.c :300 setattr_copy+0x1ee/0x200 [ 113.219192] CPU: 1 UID: 0 PID: 31 Comm: kworker/1:1 汚染されていない 6.13.0-rc1+ #234 [ 113.220127] ハードウェア名: QEMU Standard PC (i440FX + PIIX、 1996、BIOS rel-1.16.2-3-gd478f380-rebuilt.opensuse.org 04/01/2014 113.221530] ワークキューksmbd-io handle_ksmbd_work [ksmbd] 113.222220] 、RIP : 0010:setattr_copy+0x1ee/0x200113.222833コード24 28 49 8b 44 24 30 48 89 43 6c 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc 48 89 df e8 77 d6 ff ff e9 cd fe ff ff <0f> 0b e9 be fe ff ff 66 0 [ 113.225110] RSP
    0018:ffffaf218010fb68 EFLAGS: 00010202 [ 113.225765] RAX: 0000000000000120 RBX: ffffa446815f8568 RCX:
    0000000000000003 [ 113.226667] RDX: ffffaf218010fd38 RSI: ffffa446815f8568 RDI: ffffffff94eb03a0 R10113.227531] RBP: ffffaf218010fb90 R08: 0000001a251e217d R09: 113.22842600000000000000000000000000000000000000
    0000000002ba8a6d R11ffffa4468196c7a8 R12ffffaf218010fd38 [ 113.229304] R130000000000000120 R14
     R15ffffffff94eb03a0  : 0000000000000000 [ 113.230210] FS: 0000000000000000(0000) GS:ffffa44739d00000(0000) knlGS:0000000000000000 [ 113.231215] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 113.232055] CR2:
    00007efe0053d27e CR3: 00000000331a000 CR4: 0000000000006b0 [ 113.232926] DR0: 00000000000000000000000000000000000000000000000000000000000
    0000000000000000 DR2: 0000000000000000 [ 113.233812] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    000000000000400 [ 113.234797] Call Trace: [ 113.235116] <TASK> [ 113.235393] ? __warn+0x73/0xd0 [113.235802] ? setattr_copy+0x1ee/0x200 [ 113.236299] ? report_bug+0xf3/0x1e0 [ 113.236757] ? handle_bug+0x4d/0x90 [ 113.237202] ? exc_invalid_op+0x13/0x60 [ 113.237689] ? asm_exc_invalid_op+0x16/0x20 [ 113.238185] ? setattr_copy+0x1ee/0x200 [ 113.238692] btrfs_setattr+0x80/0x820 [btrfs] [ 113.239285] ? get_stack_info_noinstr+0x12/0xf0 [ 113.239857] ? __module_address+0x22/0xa0 [ 113.240368] ? handle_ksmbd_work+0x6e/0x460 [ksmbd] [ 113.240993] ? __module_text_address+0x9/0x50 [ 113.241545] ?
    __module_address+0x22/0xa0 [ 113.242033] ? unwind_next_frame+0x10e/0x920 [ 113.242600] ?
    __pfx_stack_trace_consume_entry+0x10/0x10 [ 113.243268] notify_change+0x2c2/0x4e0 [ 113.243746] ? stack_depot_save_flags+0x27/0x730 [ 113.244339] ? set_file_basic_info+0x130/0x2b0 [ksmbd] [ 113.244993] set_file_basic_info+0x130/0x2b0 [ksmbd] [ 113.245613] ? process_scheduled_works+0xbe/0x310 [ 113.246181] ? worker_thread+0x100/0x240 [ 113.246696] ? kthread+0xc8/0x100 [ 113.247126] ? ret_from_fork+0x2b/0x40 [113.247606] ? ret_from_fork_asm+0x1a/0x30 [ 113.248132] smb2_set_info+0x63f/0xa70 [ksmbd] ksmbd が、ctime を設定せずに、notify_change を通じて atime と mtime を設定しようとします。 so このパッチでは、mtime を設定する際に ATTR_CTIME フラグを追加し、警告を回避します。CVE-2024-57895

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57895

medium Nessus プラグイン ID 230301

バージョン 1.13