Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmvmscanthrottle_direct_reclaim() での無限ループを防ぐために空きページをアカウントします。allow_direct_reclaim(pgdat) が false を返し続けるために、タスクは throttle_direct_reclaim() でループを続けることがあります。 #0 [ffff80002cb6f8d0] __switch_to at ffff8000080095ac #1 [ffff80002cb6f900] __schedule at ffff800008abbd1c #2 [ffff80002cb6f990] schedule at ffff800008abc50c #3 [ffff80002cb6f9b0] throttle_direct_reclaim at ffff800008273550 #4 [ffff80002cb6fa20] try_to_free_pages at ffff800008277b68 #5 [ffff80002cb6fae0] __alloc_pages_nodemask at ffff8000082c4660 #6 [ffff80002cb6fc50] alloc_pages_vma at ffff8000082e4a98 #7 ffff80002cb6fca0] do_anonymous_page at ffff80000829f5a8 #8 [ffff80002cb6fce0]
    __handle_mm_fault at ffff8000082a5974 #9 [ffff80002cb6fd90] handle_mm_fault at ffff8000082a5bd4 この時点で、pgdat には次の 2 つのゾーンが含まれます。NODE: 4 ZONE: 0 ADDR: ffff00817fffe540 DMA32 NAME : 10480 MIN/HI VM_STAT: NR_FREE_PAGES: 359 NR_ZONE_INACTIVE_ANON: 18813 NR_ZONE_ACTIVE_ANON: 0 NR_ZONE_INACTIVE_FILE: 50 NR_ZONE_ACTIVE_FILE: 0 NR_ZONE_UNEVICTABLE: 0 NR_ZONE_WRITE_PENDING: 0 NR_MLOCK: 0 NR_BOUNCE: 0 NR_ZSPAGES: 0 NR_FREE_CMA_PAGES: 0 NODE: 4 ZONE: 1 ADDR:
    ffff00817fffec00 NAME: Normal SIZE: 8454144 PRESENT: 98304 MIN/LOW/HIGH: 68/166/264 VM_STAT:
    NR_FREE_PAGES: 146 NR_ZONE_INACTIVE_ANON: 94668 NR_ZONE_ACTIVE_ANON: 3 NR_ZONE_INACTIVE_FILE: 735 NR_ZONE_ACTIVE_FILE: 78 NR_ZONE_UNEVICTABLE: 0 NR_ZONE_WRITE_PENDING: 0 NR_MLOCK: 0 NR_BOUNCE: 0 NR_ZSPAGES: 0 NR_FREE_CMA_PAGES: 0 In allow_direct_reclaim(), while processing ZONE_DMA32, the sum of inactive/active file- zone_page_state_snapshot() の結果に基づく zone_reclaimable_pages() で計算されるバックページがゼロの場合さらに、このシステムにはスワップがないため、非アクティブ/アクティブな匿名ページの計算がスキップされます。 crash> p nr_swap_pages nr_swap_pages = $1937 = {counter = 0} その結果、ZONE_DMA32 は再利用不可とみなされスキップされ、次のゾーン、ZONE_NORMAL の処理に移動します。ZONE_DMA32 にハイウォーターマークを大幅に超えるフリーページがあるにも関わらず、問題は、pgdat->kswapd_failures が増加されていないことです。 crash> px(struct pglist_data *) 0xffff00817fffe540)->kswapd_failures $1935 = 0x0 これは、ノードのバランスが取れていると見なされたためです。balance_pgdat() のノードバランシングロジックは、すべてのゾーンをまとめて評価します。1 つ以上のゾーン (ZONE_DMA32 など) に、ウォーターマークを満たすのに十分な空きページがある場合、ノード全体のバランスが取れていると見なされます。これにより、balance_pgdat() は kswapd_failures をインクリメントする前に早期に終了します。これは、一部のゾーンZONE_NORMAL などで依然として重大な負荷がかかっているにもかかわらず、全体的なメモリ状態が許容可能と見なされるためです。パッチは、他のリクレイム可能なページが利用できない場合ファイルバックされたページや匿名ページなど、zone_reclaimable_pages() がフリーページNR_FREE_PAGESを必ず含むようにします。この変更により、十分な空きページがある ZONE_DMA32 のようなゾーンが、誤って再利用不可と見なされるのを防ぐことができます。こうすることで、パッチは適切なノードのバランシングを保証し、ZONE_NORMAL のような他のゾーンへのマスクをリクエストしないようにし、allow_direct_reclaim(pgdat) が繰り返し偽を返すことによって引き起こされる throttle_direct_reclaim() の無限ループを防ぎます。カーネルが throttle_direct_reclaim() でスタックしたタスクでハングします。これは、ZONE_NORMAL などの特定のゾーンで負荷がかかっているにもかかわらず、ノードが誤ってバランスがとれていると見なされることが原因です。この問題は zone_reclaimable_pages から発生します ---truncated---CVE-2024-57884

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57884

medium Nessus プラグイン ID 230581

バージョン 1.15