Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libfs を戻しますオフセット dir の無限ディレクトリ読み取りを修正します。現在のディレクトリオフセットアロケーターmtree_alloc_cycle に基づき、次のオフセット値を保存し、octx->next_offset で返します。このメカニズムは通常、時間とともに単調に増加する値を返します。最終的には、新しく割り当てられたオフセット値は、他のすでに割り当てられているオフセット値よりも小さい低い数字 (たとえば 2) に戻ります。Yu Kuai 氏 <yukuai3@huawei.com> は、64a7ce76fb90libfs がオフセット dir に対する無限のディレクトリ読み込みを修正した後、ディレクトリのオフセットアロケーターがラップする場合、offset_readdir() がエントリのオフセットでエントリのリストを停止するため、readdir/getdents を通じて既存のエントリがもはや可視化されないことを報告しました。は octx->next_offset より大きいです。これらのエントリは永続的に消去されます -- 検索は可能ですが、readdir(3) の出力に再び表示されることはありません。理由は、コミットがディレクトリオフセットを不透明なクッキーではなく単調に増加する整数値として扱い、この比較を導入するためです。if (dentry2offset(dentry) >= last_index) { 64 ビットプラットフォームでは、ディレクトリオフセット値の上限は です。 2^63 - 1. ディレクトリオフセットはラッピングなしで数万年単位で単調に増加します。しかし、32ビットプラットフォームでは、LONG_MAXは2^31 - 1です。アロケーターは数週間のうちにラップする可能性があります最低でした。コミット 64a7ce76fb90libfsオフセット dir の無限ディレクトリ読み込みを修正を戻して、32 ビットシステムで正しく動作し、shmem が simple_offset メカニズムを採用している最近の LTS カーネルに適用できる修正が準備されます。CVE-2024-57952

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57952

medium Nessus プラグイン ID 230423

バージョン 1.10