Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smbアンマウント中に、すべてのキャッシュされた dir インスタンスが dentry をドロップするようにします。close_all_cached_dirs()を呼び出すアンマウントプロセスcifs_kill_sb()は、さまざまなキャッシュされたディレクトリ操作と競合する可能性があります。これにより、最終的に dentry がドロップされず、これらのカーネルバグが存在しますBUG: Dentry ffff88814f37e358{i=1000000000080、n=/} がまだ使用中です (2) [cifs cifs のアンマウント] VFS: cifs cifs のアンマウント後のビジーな inode ------------[ここで編集]-- ---------- fs/super.c:661! におけるカーネルのバグこれは、cfid がクリーンアップの処理中であり、次のような cfids->entries リストから削除された場合に発生します - サーバーからリース許可を受信 - サーバーの再接続により、validate_all_cached_dirs() が発生し、すべての cfids が削除されますリストから -laundromat スレッドが古い cfid の有効期限を決定します。これらの問題を解決するには、dentry のドロップは、新しく追加された cfid_put_wq 作業キューで行われるキュー作業の中で行われ、close_all_cached_dirs() は認識しているすべての dentry をドロップした後、その作業キューをフラッシュします。これはグローバル作業キュー (マウントにスコープされるものではなく) ですが、キューされる作業は最小限です。cfid をクリーンアップするための最終的なクリーンアップ作業は、serverclose_wq 作業キューに入れられた作業キューで実行されます。これは、dentry のドロップとは別に行われるため、close_all_cached_dirs() はサーバー操作をブロックしません。これらのキューに入っている作業は両方とも、作業の進行中にオブジェクトが解放されないように、cfid 参照と tcon 参照によって呼び出すことを想定しています。ここでは、適切なロックを close_all_cached_dirs() に追加し、cfid->dentry の解放のロックを追加します。
    (CVE-2024-53176)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53176

medium Nessus プラグイン ID 230369

バージョン 1.24