Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedroot qdisc に対してのみ TCA_STAB を許可します。ほとんどの qdiscs は、enqueue() と dequeue() ハンドラーの間で不変であるという前提で qdisc_pkt_len(skb) を使用してバックログを維持します。残念ながら、syzbot は TBF + SFQ の組み合わせを使用し、SFQ 上の STAB を使用してホストを比較的簡単にクラッシュさせることができます。 任意のレベルで TCA_STAB をサポートできません。このためには、qdisc ごとのストレージを維持する必要があります。 [1] [ 88.796496] バグ
    カーネル NULL ポインターデリファレンス、アドレス 00000000000000 [ 88.798611、#PFカーネルモードのスーパー 88.799829バイザー読み取りアクセス 88.799014、#PFerror_code(0x0000) - 存在しないページ 88.799506Oops0000 [#1SMP NOPTI [ 88.800569] CPU14 UID0 PID2053 Commb371744477 汚染されていない 6.12.0-rc1-virtme #111788.801107] ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 88.801779] RIP: 0010:sfq_dequeuenet/sched/sch_sfq.c:272 net/sched/sch_sfq.c:499 sch_sfq [ 88.802544] コード0f b7 50 12 48 8d 04 d5 00 00 00 00 48 89 d6 48 29 d0 48 8b 91 c0 01 00 00 48 c1 e0 03 48 01 c2 66 83 7a 00 7e cb 38 48 <4c> 8b 07 4c 89 02 49 89 50 08 48 c7 47 08 00 00 00 48 c7 07 00 すべてのコード ========= 0 0f b7 50 12 movzwl 0x12(%rax),%edx 4 48 8d 04 d5 00 00 00 lea 0x0(,%rdx,8),%rax b: 00 c: 48 89 d6 mov %rdx,%rsi f: 48 29 d0 sub %rdx,%rax 12: 48 8b 91 c0 01 00 00 mov 0x1c0(%rcx),%rdx 19: 48 c1 e0 03 shl $0x3,%rax 1d: 48 01 c2 add %rax,%rdx 20: 66 83 7a 1a 00 cmpw $0x0,0x1a(%rdx) 25 7e c0 jle 0xfffffffffffffffe7 2748 8b 3a mov (%rdx)、%rdi 2a 49 89 50 08 mov %rdx,0x8(%r8) 34: 48 c7 47 08 00 00 00 movq $0x0,0x8(%rdi) 3b: 00 3c: 48 rex.W 3d: c7 .byte 0xc7 3e: 07不適切な... 障害のある命令で始まるコード ======================================== 0 4c 8b 07 mov (%rdi)、%r8 3: 4c 89 02 mov %r8,(%rdx) 6: 49 89 50 08 mov %rdx,0x8(%r8) a: 48 c7 47 08 00 00 movq $0x0,0x8(%rdi) 11: 00 12: 48 rex.W 13: c7 .byte 0xc7 14: 07bad... [ 88.803721] RSP: 0018:ffff9a1f892b7d58 EFLAGS: 00000206 [88.804032] RAX 0000000000000000 RBX ffff9a1f8420c800 RCX ffff9a1f8420c800 [ 88.804560] RDX
    ffff9a1f81bc1440 RSI000000000000000 RDI00000000000000000000 [ 88.805056RBP ffffffc04bb0e0 R08
    000000000000001 R09: 00000000ff7f9a1f [ 88.805473] R10: 000000000001001b R11: 0000000000009a1f R12
    0000000000000140 [ 88.806194] R13: 0000000000000001 R14: ffff9a1f886df400 R15: ffff9a1f886df4ac [88.806734] FS: 00007f445601a740(0000) GS:ffff9a2e7fd80000(0000) knlGS:0000000000000000 [ 88.807225] CS:
    0010 DS:0000 ES:0000 CR0:0000000080050033 [ 88.807672] CR2:000000000000000 CR3:000000050cc46000 CR4:
    0000000000006f0 [ 88.808165] Call Trace: [ 88.808459] <TASK> [ 88.808710] ? __diearch/x86/kernel/dumpstack.c:421 arch/x86/kernel/dumpstack.c:434[ 88.809261] ? page_fault_oopsarch/x86/mm/fault.c:715[ 88.809561] ? exc_page_fault./arch/x86/include/asm/irqflags.h:26 ./arch/x86/include/asm/irqflags.h:87 ./arch/x86/include/asm/irqflags.h:147 arch/x86 /mm/fault.c:1489 arch/x86/mm/fault.c:1539) [ 88.809806] ? asm_exc_page_fault./arch/x86/include/asm/idtentry.h:623[88.810074] ? sfq_dequeuenet/sched/sch_sfq.c:272 net/sched/sch_sfq.c:499sch_sfq [ 88.810411] sfq_resetnet/sched/sch_sfq.c:525sch_sfq [ 88.810671] qdisc_reset./include/linux /skbuff.h:2135 ./include/linux/skbuff.h:2441 ./include/linux/skbuff.h:3304 ./include/linux/skbuff.h:3310 net/sched/sch_g
    ---truncated--- (CVE-2024-50039)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50039

medium Nessus プラグイン ID 230422

バージョン 1.17