Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cachefilescachefiles_open_file() の dentry 漏洩を修正します検索クッキーと cull が同時に存在する時に dentry 漏洩が発生する可能性があります P1 | P2 ---------------------------------------------- ---------- cachefiles_lookup_cookie cachefiles_look_up_object lookup_one_positive_unlocked // get dentry cachefiles_cull inode->i_flags |= S_KERNEL_FILE; cachefiles_open_file cachefiles_mark_inode_in_use
    :
    ======================================================== =================== バグDentry 000000008ad87947{i=7a,n=Dx_1_1.img} はまだ使用中です1[ext4 sda のアンマウント] 警告CPU4 PID 359261 at fs/dcache.c:1767 umount_check+0x5d/0x70 CPU4 PID359261 Commumount 汚染されていない 6.6.0-dirty #25 RIP
    0010:umount_check+0x5d/0x70 Call Trace: <TASK> d_walk+0xda/0x2b0 do_one_tree+0x20/0x40 shrink_dcache_for_umount+0x2c/0x90 generic_shutdown_super+0x20/0x160 kill_block_super+0x1a/0x40 ext4_kill_sb+0x22/0x40 deactivate_locked_super+0x35/0x80 cleanup_mnt+0x104/0x160 ================================================================== cachefiles_open_file() が true を返すか false を返すかにかかわらず、cachefiles_look_up_object() の lookup_positive_unlocked() によって取得された参照カウントはリリースされる必要があります。したがって、cachefiles_look_up_object() でその参照カウントをリリースし、上記の問題を修正し、コードを簡素化してください。(CVE-2024-49870)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49870

medium Nessus プラグイン ID 230428

バージョン 1.18