Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xsk要素を削除する際の OOB マップ書き込みを修正します。Jordy 氏。xsk_map_delete_elem 関数では、署名されていない整数map->max_entriesがユーザー制御の符号付き整数kと比較されます。暗黙的な型変換により、map->max_entries の大きな符号されていない値が、意図された境界チェックをバイパスする可能性があります。if(k >= map->max_entries) return -EINVAL;これにより、k は負の値-2147483648 から -2 を保持することができ、これは m->xsk_map[k] の配列インデックスとして使用され、領域外アクセスを引き起こします。
    spin_lock_bh(&m->lock); map_entry = &m->xsk_map[k]; // 領域外 map_entry old_xs = unrcu_pointer(xchgmap_entry, NULL); // Oob 書き込み if (old_xs) xsk_map_sock_delete(old_xs, map_entry);
    spin_unlock_bh(&m->lock);その後、xchg操作を利用して、領域外書き込みを引き起こす可能性があります。さらに、xsk_map_sock_delete に渡される無効な map_entry がさらなるメモリ破損を引き起こす可能性があります。その結果、実際には次の splat になります。[76612.897343] BUGアドレスのページ障害を処理できません ffffc8fc2e461108 [76612.904330] #PFカーネルモードのスーパーバイザー書き込みアクセス [76612.909639、#PFerror_code(0x0002) - 存在しないページ [76612.914855] PGD 0 P4D 0 [76612.917431] OopsOops: 0002 [#1] PREEMPT SMP [76612.921859] CPU11 UID0 PID10318 通信a.out 汚染されていない 6.12.0-rc1+ #470 [76612.929189] ハードウェア名Intel Corporation S2600WFT/S2600WFT、BIOS SE5C620.86B.02.01.0008.031920191559 2019年3月19日[76612.939781] RIP
    0010:xsk_map_delete_elem+0x2d/0x60 [76612.944738] コード: 00 00 41 54 55 53 48 63 2e 3f 24 73 38 4c 8d a7 f8 00 00 00 48 89 fb 4c 89 e7 e8 2d bf 0eb0480404 01 00 00 31 ff <48> 87 3e 48 85 ff 74 05 e8 16 ff ff ff 4c 89 e7 e8 3e bc 05 00 31 [76612.963774] RSP: 0018:ffffc9002e407df8 EFLAGS: 00010246 [76612.969079] RAX: 0000000000000000 RBX: ffffc9002e461000 RCX000000000000000 [76612.976323RDX
    76612.983569000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R08​
    000000000000000 R09: 0000000000000007 [76612.990812] R10ffffc9002e407e18 R11: ffff888108a38858 R12
    ffffc9002e4610f8 [76612.998060] R13: ffff888108a38858 R14: 00007ffd1ae0ac78 R15: ffffc9002e4610c0 [76613.005303] FS: 00007f80b6f59740(0000) GS:ffff8897e0ec0000(0000) knlGS:0000000000000000 [76613.013517] CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 [76613.019349] CR2fffc8fc2e461108 CR3
    000000011e3ef001 CR4: 00000000007726f0 [76613.026595] DR0: 000000000000000 DR1: 00000000000000000000000000000000000000000000000000000000000000000000
    0000000000000000 [76613.033841] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [76613.041086] PKRU: 55555554 [76613.043842] Call Trace: [76613.046331] <TASK> [76613.048468] ?
    __die+0x20/0x60 [76613.051581] ? page_fault_oops+0x15a/0x450 [76613.055747] ? search_extable+0x22/0x30 [76613.059649] ? search_bpf_extables+0x5f/0x80 [76613.063988] ? exc_page_fault+0xa9/0x140 [76613.067975] ? asm_exc_page_fault+0x22/0x30 [76613.072229] ? xsk_map_delete_elem+0x2d/0x60 [76613.076573] ? xsk_map_delete_elem+0x23/0x60 [76613.080914] __sys_bpf+0x19b7/0x23c0 [76613.084555]
    __x64_sys_bpf+0x1a/0x20 [76613.088194] do_syscall_64+0x37/0xb0 [76613.091832] entry_SYSCALL_64_after_hwframe+0x4b/0x53 [76613.096962] RIP: 003:0x7f80b6d1e88d [76613.100592] Code: 5b 41 5c c3 6 6 000000000000000000 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 8b 0d 73 b5 0f 04040404 89 01 48 [76613.119631] RSP
    002b:00007ffd1ae0ac68 EFLAGS: 00000206 ORIG_RAX: 0000000000000141 [76613.131330] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f80b6d1e88d [76613.142632] RDX: 0000000000000098 RSI: 00007ffd1ae0ad20 RDI: 0000000000000003 [76613.153967] RBP: 00007ffd1ae0adc0 R08: 0000000000000000 R09: 0000000000000000 [76613.166030] R1000007f80b6f77040 R11: 000000000000206 R1200007ffd1ae0aed8 [76613.177130] R13
    000055ddf42ce1e9 R14000055ddf42d0d98 R1500 ---truncated---CVE-2024-56614]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56614

high Nessus プラグイン ID 230351

バージョン 1.12