Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:state:検索中の領域外読み取りを修正し、リサイズを並行して実行できます。xfrm_state_hash_generation seqlock は再試行を保証しますが、ハッシュ関数が、新しい hlist 配列には大きすぎる hmask 値を観測する可能性があります。rehash は以下を実行します:rcu_assign_pointer(net->xfrm.state_bydst, ndst) [..] net->xfrm.state_hmask = nhashmask;一方、状態検索は以下を行います:h = xfrm_dst_hash(net, daddr, saddr, tmpl->reqid, encap_family);hlist_for_each_entry_rcu(x, net->xfrm.state_bydst + h, bydst) { これは、state_bydst への更新が net->xfrm.xfrm_state_hmask より大きい場合(または、検索関数が再び状態スピンロックを介してシリアル化される場合)にのみ安全です。state_hmask と関連するポインターをプリフェッチすることで、これを修正します。xfrm_state_hash_generation seqlock 再試行により、ポインターと hmask の整合性が保証されます。xfrm_dst_hash() などの既存のヘルパーは RCU サイドでは安全ではなくなりました。lockdep アサーションを追加し、挿入サイドに対してのみ安全であることを文書化します。xfrm_state_lookup_byaddr() は RCU ではなくスピンロックを使用します。AFAICS これは、状態検索が RCU に変換された当初からの見落としであり、このロックは今後のパッチで RCU に置換されるはずです。(CVE-2024-57982)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57982

high Nessus プラグイン ID 230746

バージョン 1.28