Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - posix-clock: pc_clock_settime() の timespec64 チェックの欠落を修正します Andrew が指摘したように、PTP コアが ptp->info->settime64() を呼び出す前に timespec64 構造体の tv_sec と tv_nsec 範囲をチェックする意味があります。clock_settime() の man マニュアルに記述されているように、tp.tv_sec が負の場合、または tp.tv_nsec が [0..999,999,999] の範囲外の場合、PTP クロックを処理する動的クロックを含む EINVAL を返す必要があり、その条件は timespec64_valid() と一貫しています。Thomas 氏の提案通り、timespec64_valid() は timespec が有効であることだけをチェックしますが、時間が有効な範囲にあることは保証しません。そのため、pc_clock_settime() の timespec64_valid_strict() を使用して事前にチェックし、有効でない場合は -EINVAL を返します。
    tp->tv_sec と tp->tv_nsec を直接使用して、有効性チェックをせずにレジスタに書き込み、上位レイヤーがチェック済みであると仮定するドライバーは危険であり、hclge_ptp_settime()、igb_ptp_settime_i210()、_rcar_gen4_ptp_settime() などの関数は、この恩恵を受けます。また一部のドライバーは、自身のチェックを削除できます。(CVE-2024-50195)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50195

medium Nessus プラグイン ID 230820

バージョン 1.19