Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - riscvmmvmemmap アドレスの領域外の問題を修正します。散在する vmemmap モデルでは、vmemmap の仮想アドレスは次のように計算されます(struct ページ *)VMEMMAP_START - (phys_ram_base >> PAGE_SHIFT)。また、構造体ページの va は、オフセットvmemmap + pfnで計算することができます。ただし、構造体ページを初期化するとき、カーネルは実際には phys_ram_base が属しているのと同じセクションの最初のページから始まります。最初のページの物理アドレスが (phys_ram_baseSTART > PAGE_ShiFT) でない場合、構造体ページの va を計算する際に VMEMMAP_ より下の va が得られます。たとえば、phys_ram_base が pfn 0x82000 の 0x82000000 から始まる場合、同じセクションの最初のページは実際には pfn 0x80000 になります。init_unavailable_range() 中に、pfn 0x80000 の struct ページを仮想アドレスで初期化します(struct page *)VMEMMAP_START - 0x2000。これは VMEMMAP_START および PCI_IO_END より下です。このコミットでは、メモリセクションサイズに合わせて新しい変数「vmemmap_start_pfn」を導入し、phys_ram_base の代わりに vmemmap アドレスを計算するために使用することで、このバグを修正しています。CVE-2024-57945

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57945

high Nessus プラグイン ID 230687

バージョン 1.23