Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrmstate検索中の領域外読み取りを修正します。検索とサイズ変更が並行して実行される可能性があります。xfrm_state_hash_generation seqlock は再試行を確実にしますが、ハッシュ関数は新しい hlist 配列に対して大きすぎる hmask 値を監視する可能性があります。 rehash dorcu_assign_pointer(net->xfrm.state_bydst, ndst) [..] net->xfrm.state_hmask = nhashmask;状態検索によって次の操作が行われます h = xfrm_dst_hash(net, daddr, saddr, tmpl->reqid, encap_family); hlist_for_each_entry_rcu(x, net->xfrm.state_bydst + h, bydst) { これが安全であるのは、state_bydst への更新が net->xfrm.xfrm_state_hmask より大きい場合または検索関数が再び状態スピンロックでシリアル化される場合です。state_hmask と関連するポインターをプリフェッチすることでこれを修正します。xfrm_state_hash_generation seqlock の再試行により、ポインターおよび hmask のバージョンが保証されます。xfrm_dst_hash() などの既存のヘルパーは RCU サイドに対して安全ではなくなりました。lockdep アサーションを追加し、挿入サイドに対してのみ安全であることを文書化します。 xfrm_state_lookup_byaddr() は、RCU ではなくスピンロックを使用します。AFAICS これは、状態検索が RCU に変換されたときの オーバーサイトです。このロックは、今後のパッチで RCU で置き換えられる必要があります。CVE-2024-57982

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57982

high Nessus プラグイン ID 230746

バージョン 1.10