Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gsofrag_list からプルした後の udp gso fraglist セグメンテーションを修正します。破損したジオメトリを持つ gso fraglist skbs を検出し以下を参照し、これらを skb_segment_list の代わりに skb_segment に渡します。最初のものがこれらを適切にセグメント化できるためです。有効な SKB_GSO_FRAGLIST skbs - 2 つ以上のセグメントで構成されています - head_skb がプロトコルヘッダーと最初の gso_size を保持します - 1 つ以上の frag_list skbs が正確に 1 つのセグメントを保持します - 最後以外すべて gso_size であることが必要です NAT および BPF などのオプションのデータパスフック (bpf_skb_pull_data) は可能です。これらの skbs を変更し、これらの不変を破壊する。極端な例では、すべてのデータを skb linear に引き込みます。UDP では、これにより、udp_hdr(seg->next)->dest の __udpv4_gso_segment_list_csum で NULL ポインターデリファレンスが発生します。head_skb サイズをチェックすることで、プルによる無効なジオメトリを検出します。宛先をブラックホールさせる可能性があるため、単にドロップしないでください。通常の skb_segment に渡せるように変換します。CVE-2024-49978

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49978

medium Nessus プラグイン ID 230600

バージョン 1.18