Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2nilfs_find_entry() の領域外メモリアクセスの可能性を修正します。Syzbot は、inode の i_size が破損し、大きな値があるディレクトリでレコードを検索する際に、folio/page 範囲外のメモリアクセスが発生する可能性があることを報告しました。 KASAN が有効な場合、use-after-free のバグが検出される可能性があります。これは、nilfs_find_entry() などによって呼び出され、i_size とページインデックスからページ内のディレクトリデータの有効なバイト数を計算する nilfs_last_byte() が、 i_size 値が割り当てられているローカル変数の不適切なタイプ。これにより、nilfs_find_entry() の呼び出しでの終了アドレス計算のアンダーフローにより、大きなバイトオフセット値が発生し、folio/page サイズを超えるメモリアクセスが発生しました。符号なし int から u64 へのビット損失を引き起こすローカル変数のタイプを変更することで、この問題を修正します。nilfs_last_byte() の戻り値も符号なし整数の型ですが、PAGE_SIZE を超えないように切り捨てられており、ビット損失が発生しないため、変更は必要ありません。CVE-2024-56619

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56619

high Nessus プラグイン ID 230740

バージョン 1.16