Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - udmabuffolios 配列を kmalloc から kvmalloc に変更します PAGE_SIZE 4096、MAX_PAGE_ORDER 10、64 ビットマシン、page_alloc は 4MB のみをサポートします。これを超えると、この警告がトリガーされ、NULL が返されます。 udmabuf はサイズ制限を変更でき、3072(3GB) に変更し、その後 3GB udmabuf を割り当てた場合、作成に失敗します。 [ 4080.876581]
    -------------[ここで編集]--------- [ 4080.876843] 警告CPU3 PID2015 at mm/page_alloc.c:4556
    __alloc_pages+0x2c8/0x350 [ 4080.878839] RIP:__alloc_pages+0x2c8/0x350 4080.879470] コールトレース[4080.879473] <TASK> [ 4080.879473] ? __alloc_pages+0x2c8/0x350 [ 4080.879475] ? __warn.cold+0x8e/0xe8 [4080.880647] ? __alloc_pages+0x2c8/0x350 [ 4080.880909] ? report_bug+0xff/0x140 [ 4080.881175] ? handle_bug+0x3c/0x80 [ 4080.881556] ? exc_invalid_op+0x17/0x70 [ 4080.881559] ? asm_exc_invalid_op+0x1a/0x20 [ 4080.882077] ? udmabuf_create+0x131/0x400 MAX_PAGE_ORDER のため、kmalloc は最大 alloc 4096 * (1 << 10)、4MB メモリ、各配列エントリはポインター8byteであるため、524288 ページ2GBを保存できます。さらに、時間のかかる順序 (順序 3) は、断片化が原因で適用される保証がない場合があります。このパッチ変更では、udmabuf 配列は kvmalloc_array を使用します。これにより、alloc を vmalloc にフォールバックできます。これにより、任意のサイズの割り当てが保証され、kmalloc 割り当てのパフォーマンスに影響しません。
    (CVE-2024-56544)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56544

medium Nessus プラグイン ID 230849

バージョン 1.18