Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netenetcPF プローブ中に vf_state を割り当てます以前の実装では、VF が有効なときにのみ vf_state はメモリを割り当てられます。ただし、VFが有効になる前にnet_device_ops::ndo_set_vf_mac()が呼び出され、VFのMACアドレスが構成される可能性があります。この場合、enetc_pf_set_vf_mac()はvf_stateにアクセスできるため、nullポインターにアクセスできます。簡素化されたエラーログは次の通りです。
    root@ls1028ardb:~# ip link set eno0 vf 1 mac 00:0c:e7:66:77:89 173.543315] 仮想アドレスでカーネルの NULL ポインターデリファレンスを処理でき 173.637254ません 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 sy からのメッセージ [ 173.641973] lrdo_setlink+0x4a8/0xec8 [ 173.732292] Call trace: [ 173.734740] enetc_pf_set_vf_mac+0x3c/0x80 173.738847[ ] __rtnl_newlink+0x530/0x89c [ 173.742692] rtnl_newlink+0x50/0x7c [ 173.746189] rtnetlink_rcv_msg+0x128/0x390 [ 173.750298] netlink_rcv_skb+0x60/0x130 [ 173.754145] rtnetlink_rcv+0x18/0x24 [ 173.757731] netlink_unicast+0x318/0x380 [ 173.761665] netlink_sendmsg+0x17c/0x3c8CVE-2024-50298]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50298

medium Nessus プラグイン ID 230869

バージョン 1.13