Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/iucvMSG_PEEK によって iucv_sock_destruct() でメモリリークが発生します。MSG_PEEK フラグを skb_recv_datagram() に渡すと、skb refcountskb->usersが増加され、iucv_sock_recvmsg() は終了時に skb refcount を減少させません。この結果、ソケットを閉じる際に skb_queue_purge() での skb メモリ漏洩と iucv_sock_destruct() での WARN_ON が発生します。これを修正すると、メモリ漏洩と WARN_ON を防ぐために MSG_PEEK が設定されている場合、skb refcount を 1 つ減らします。警告CPU2 PID6292 at net/iucv/af_iucv.c286 iucv_sock_destruct+0x144/0x1a0 [af_iucv] CPU2 PID6292 Commafiucv_test_msg Kdump読み込み汚染が発生しましたGW 6.10.0-rc7 #1 ハードウェア名IBM 3931 A01 704z/VM 7.3.0Call Trace: [<001587c682c4aa98>] iucv_sock_destruct+0x148/0x1a0 [af_iucv]<001587c682c4a9d0>] iucv_sock_destruct+0x80/0x1a0 [af_iucv]<001587c704117a32>] __sk_destruct+0x52/0x550 []<001587c704104a54>] __sock_release+0xa4/0x230 [<001587c704104c0c>] sock_close+0x2c/0x40<001587c702c5f5a8>__fput+0x2e8/0x970<001587c7024148c4>task_work_run+0x1c4/0x2c0<001587c7023b0716>] do_exit+0x996/0x1050 [<001587c7023b13aa>do_group_exit+ 0x13a/0x360 [<001587c7023b1626>] __s390x_sys_exit_group+0x56/0x60 [<001587c7022bccca> ] do_syscall+0x27a/0x380 [<001587c7049a6a0c>] __do_syscall+0x9c/0x160 [<001587c7049ce8a8>] system_call+0x70/0x98 Lastbreaking-Event-Address: [<001587c682c4a9d4>] iucv_sock_destruct+0x84/0x1a0 [af_iucv]CVE-2024-53210]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53210

medium Nessus プラグイン ID 230825

バージョン 1.23