Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsd同時に nfsd4_open が発生した場合の nfs4_openowner の漏洩を修正します。アクション強制 umount(umount -f) は、一部のファイルが開いたままになると、umount 操作が最終的に失敗する可能性もあります。
    その結果、アクションがファイルを開こうとすると、2 つの rpc_task を nfs サーバーに送信する可能性があります。
    NFS CLIENT1 thread2 open(file) ... nfs4_do_open _nfs4_do_open _nfs4_open_and_get_state
    _nfs4_proc_open nfs4_run_open_task /* rpc_task1 */ rpc_run_task rpc_wait_for_completion_task umount -f nfs_umount_begin rpc_killall_tasks rpc_signal_task rpc_task1 been wakeup and return -512 _nfs4_do_open // while loop ... nfs4_run_open_task /* rpc_task2 */ rpc_run_task rpc_wait_for_completion_task While processing an open request, nfsd will first attempt to findまたは nfs4_openowner を割り当てます。NFS4_OO_CONFIRMED としてマークされていない nfs4_openowner が見つかった場合、この nfs4_openowner はリリースされます。2 つの rpc_task がクライアントからサーバーで同じファイルを開こうとし、nfsd の 2 つのインスタンスが同時に実行される可能性があるため、この状況は大量のメモリリークにつながる可能性があります。さらに、/proc/fs/nfsd/threads に対して 0 をエコーする際、警告が発生します。NFS SERVER nfsd1 nfsd2 echo 0 > /proc/fs/nfsd/threads nfsd4_open nfsd4_process_open1 find_or_alloc_open_stateowner // alloc oo1, stateid1 nfsd4_open nfsd4_process_open1 find_or_alloc_open_stateowner // find oo1, without NFS4_OO_CONFIRMED release_openowner unhash_openowner_locked list_del_init(&oo->oo_perclient) // cannot find this oo / / クライアントから、LEAK!!! alloc_stateowner // alloc oo2 nfsd4_process_open2 init_open_stateid // oo1 との関連付け // stateid1、stateid1 LEAK!!! nfs4_get_vfs_file // alloc nfsd_file1 and nfsd_file_mark1 // all LEAK!!! nfsd4_process_open2 ... write_threads ... nfsd_destroy_serv nfsd_shutdown_net nfs4_state_shutdown_net nfs4_state_destroy_net destroy_client __destroy_client // は oo1!!! を見つけませんnfsd_shutdown_generic nfsd_file_cache_shutdown kmem_cache_destroy for nfsd_file_slab and nfsd_file_mark_slab // bark は nfsd_file1 // および nfsd_file_mark1 以降 // はまだアライブ ========================================================== ================================================================= バグ nfsd_file未汚染
    __kmem_cache_shutdown() で nfsd_file に残るオブジェクト
    -------------------------------------------------- --------------------- Slab 0xffd4000004438a80 objects=34 used=1 fp=0xff11000110e2ad28 flags=0x17ffffc0000240workingset|head|node=0|zone=2|lastcpupid=0x1fffffCPU: 4 UID0 PID757 通信sh 汚染されていない 6.12.0-rc6+ #19 ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS 1.16.1-2.fc37 2014 年 4 月 1 日、コールトレース <TASK> dump ---truncated---CVE-2024-56779

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56779

medium Nessus プラグイン ID 230402

バージョン 1.21