Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfPTR_MAYBE_NULL で raw_tp 引数をマークします。生のトレースポイントへの引数は、信頼できるものとしてタグ付けされます。これは、ポインターが NULL 以外になるというセマンティクスを表しています。ただし、特定の場合には、生のトレースポイント引数が NULL になる可能性があります。この問題に関する詳細は、[0] を参照してください。したがって、raw_tp引数は実際にはNULLである可能性があるという事実と、NULLではないという検証者の知識の間に不一致があり、明示的なNULLチェックが削除され、そのようなポインターへのアクセスによりカーネルがクラッシュする可能性があります。これを修正するには、raw_tp 引数を PTR_MAYBE_NULL としてマークし、逆参照とポインター算術を特殊文字にして許可し、helpers/kfuncs に渡すことを許可します。
    これらの例外は raw_tp プログラムのみを対象としています。ref_obj_id > 0 の場合にこれを行わないようにします。この場合、これは取得されたオブジェクトであり、そのような調整を必要としません。Mask_raw_tp_trusted_reg ロジックを行うのは、他のものが、レジスタが trusted_reg であるかどうかを再チェックし、PTR_MAYBE_NULL フラグの存在を検出するとレジスタを信頼できないと見なすためです。安全な逆参照を許可するために、PTR_MAYBE_NULL を持つ信頼できるポインターへのロードを確認する際に、PROBE_MEM マーキングを有効にします。信頼できるraw_tp引数はヘルパーやkfuncsに渡される可能性もあります。このような前提が間違っていると問題が発生する可能性があります。PTR_TO_BTF_IDPTR_TRUSTEDなしがすでにヘルパーに渡され、同様の問題を引き起こす可能性があるため、将来のパッチセットは個別のケースに対処します。したがって、現時点ではそのまま残されています。これらのチェックは、null マーキングで信頼できる PTR_TO_BTF_ID である non-raw_tp args の受け渡しを許可する可能性があります。このような場合、ポインターが NULL の場合に逆参照を許可すると、許可される動作が拡張されるため、既存のプログラムは回帰しません。これらをヘルパーに渡す場合は、上記と同じであり、今後処理されます。また、tp_btf_nullable セルフテストの失敗ケースを更新して、新しい動作をキャプチャします。これは、__nullable としてマークされた生のトレースポイント引数を直接デリファレンスする際に、検証機能がエラーを引き起こさないためです。 [0]: https://lore.kernel.org/bpf/ZrCZS6nisraEqehw@jlelli-thinkpadt14gen4.remote.csbCVE-2024-56702

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56702

medium Nessus プラグイン ID 230902

バージョン 1.22