Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdlaundromat と free_stateid の間の競合を修正します取り消された委任の aundromat 処理と free_stateid 操作を送信するクライアントの間で競合が発生します。Laundromat スレッドは、委任の有効期限が切れていて取り消す必要があることを発見しました。これにより委任 stid が取り消されたことがマークされ、リーパーリストに配置されますが、状態ロックがロック解除され、実際の委任失効はロックなしで発生します。stid が取り消されると、競合する free_stateid 処理スレッドは次の実行を行います。1list_del_init() を呼び出します。これにより、stid がリーパーリストから削除され、2委任 stid 構造が解放されます。Laundromat スレッドは最終的に、この特定の委任に対して revoke_delegation() 関数を呼び出しません。つまり、ファイルに存在するロックリースはリリースされません。現在、このファイルの新しいオープンは、リースリストが空ではないことを見つけて、nfsd_breaker_owns_lease() を呼び出すことで、解放された委任状態 ID の逆参照を試みることができます。以下の use-after-free KASAN 警告につながります
    カーネル=========================================== ===================== カーネルバグ KASANnfsd_breaker_owns_lease+0x140/0x160 の slab-use-after-free [nfsd] カーネルaddr ffff0000e73cd0c8 によるサイズ 8 の読み取りtask nfsd/6205 kernelkernelCPU2 UID0 PID6205 Commnfsd Kdumploaded 汚染されていない 6.11.0-rc7+ #9 kernelハードウェア名Apple Inc. Apple Virtualization Generic Platform、BIOS 2069.0.0.0.0 08/ 2024 年 3 月 カーネルトレースの呼び出しカーネルdump_backtrace+0x98/0x120 カーネルshow_stack+0x1c/0x30 カーネル
    dump_stack_lvl+0x80/0xe8 カーネルprint_address_description.constprop.0+0x84/0x390 カーネル
    print_report+0xa4/0x268 kernel: kasan_report+0xb4/0xf8 kernel: __asan_report_load8_noabort+0x1c/0x28 kernel: nfsd_breaker_owns_lease+0x140/0x160 [nfsd] kernel: nfsd_file_do_acquire+0xb3c/0x11d0 [nfsd] kernel: nfsd_file_acquire_opened+0x84/0x110 [nfsd] kernel nfs4_get_vfs_file+0x634/0x958 [nfsd] カーネル
    nfsd4_process_open2+0xa40/0x1a40 [nfsd] カーネルnfsd4_open+0xa08/0xe80 [nfsd] カーネル
    nfsd4_proc_compound+0xb8c/0x2130 [nfsd] カーネルnfsd_dispatch+0x22c/0x718 [nfsd] カーネル
    svc_process_common+0x8e8/0x1960 [sunrpc] カーネルsvc_process+0x3d4/0x7e0 [sunrpc] kernel
    svc_handle_xprt+0x828/0xe10 [sunrpc] kernelsvc_recv+0x2cc/0x6a8 [sunrpc] kernelnfsd+0x270/0x400 [nfsd] kernelkthread+0x288/0x310 kernelこの提案は ret_from_fork+0x10/0x2 で修正されました2 つの新しい追加の stid の sc_status 値を追加し、laundromat と他の操作nfsd4_free_stateid() および nfsd4_delegreturn()の間で調整できるようにします。まず、stid が取り消されるとマークされると、nfsd4_free_stateid() によって削除されないことを確認するために、laundromat は stateid を参照します。次に、stid が cl_revoked リストに配置されているか、FREE_STATEID を処理中であり、リストから必ず削除する必要があるかを調整し、それぞれがその状態をチェックし、それに応じて動作します。
    FREE_STATEID の到着前に laundromat が cl_revoke リストに追加した場合、nfsd4_free_stateid() はそれをリストから削除することができます。nfsd4_free_stateid() が、laundromat がそれを cl_revoke リストに配置する前に操作が到着したことを見つけた場合、その状態を解放済みとマークし、その後、laundromat はその状態をリストに追加しません。また、nfsd4_delegreturn() では、指定された stid を検索する際、removed または freeable とマークされた stid にアクセスする必要があります。これは、laundromat が処理を開始しましたが終了していないことを意味します。また、この delegreturn は nfserr_bad_stateid ではなく nfserr_deleg_revoked を返す必要があります。
    後者は FREE_STATEID を発生させず、それがない場合、この stid は無期限に cl_revoked リストに記載されます。CVE-2024-50106

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50106

high Nessus プラグイン ID 230605

バージョン 1.21