Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64probesビッグエンディアンカーネルの uprobe を修正します。arm64 uprobes コードは、メモリ内の命令エンコーディング常にリトルエンディアンを分析前にカーネルのネイティブエンディアンに変換しないため、ビッグエンディアンカーネルに対して破損します。およびシミュレーションの命令を参照してください。このため、いくつかの明確な問題が発生する可能性があります * カーネルは、安全にプローブできる命令のプローブを誤って拒否する場合があります。 * カーネルは、命令がステップアウトオブラインで安全に実行できない場合に、その命令のステップアウトを間違って許可する可能性があります。 * カーネルは、バイトスワップされたエンコーディングの解釈中に、間違って命令をシミュレートする可能性があります。エンディアンの不一致は、コンパイラまたはスパースによってキャッチされません* arch_upprobe::{insn,ixol}フィールドはu8の配列としてエンコードされているため、コンパイラとスパースはこれらにリトルエンディアンの32ビット値を含んでいるとは分かりません。 。コア uprobe コードは、同様にエンディアンを処理しない memcpy() でこれらをポピュレートします。 * uprobe_opcode_t タイプは のエイリアスですが、
    __le32、arch_upprobe_analyze_insn() と arch_uprobe_skip_sstep() の両方が、u8[] から似たような名前の probe_opcode_t へキャストされます。これは、u32 のエイリアスです。したがって、エンディアン変換の警告はありません。arch_upprobe::{insn,ixol} フィールドを __le32 に変更し、命令エンコーディングを消費する前に適切な __le32_to_cpu() 変換を追加することで、これを修正します。コア uprobe は、これらのフィールドを不透明なバイト範囲としてコピーするため、この変更の影響を受けません。同時に MAX_UISN_BYTES を削除し、明瞭にするために AARCH64_INSN_SIZE を一貫して使用します。以下でテスト済みです | #include <stdio.h> | #include <stdbool.h> | | #define noinline __attribute__((noinline)) | | static noinline void *adrp_self(void) | { | void *addr; | | asm volatile(| adrp %x0、adrp_self\n | add %x0、%x0、:lo12:adrp_self\n | =r (addr); | } | | | int main(int argc, char *argv) | { | void *ptr = adrp_self(); | bool equal = (ptr == adrp_self); | | printf(adrp_self => %p\n | adrp_self() => %p\n | %s\n、| adrp_self, ptr, equal ? 等しい : 等しくない); | |戻り値 0; | } ....adrp_self() 関数がコンパイルされた場所: | 00000000004007e0 <adrp_self>: | 4007e090000000 adrp x0, 400000 <__ehdr_start> | 4007e4911f8000 追加 x0、x0、 #0x7e0 | 4007e8d65f03c0 ret このパッチの前には、ADRP は認識されず、ステップ可能であることが前提となり、結果の破損が発生します | # ./adrp-self | adrp_self => 0x4007e0 | adrp_self() => 0x4007e0 | EQUAL | # echo 'p /root/adrp-self:0x007e0' > /sys/kernel/tracing/uprobe_events | # echo 1 > /sys/kernel/tracing/events/uprobes/enable | # ./adrp-self | adrp_self => 0x4007e0 | adrp_self() => 0xffffffffff7e0 | NOT EQUAL このパッチ後、ADRP は正しく認識され、シミュレーションされます。| # ./adrp-self | adrp_self => 0x4007e0 | adrp_self() => 0x4007e0 | EQUAL | # | # echo 'p /root/adrp-self:0x007e0' > /sys/kernel/tracing/uprobe_events | # echo 1 > /sys/kernel/tracing/events/uprobes/enable | # ./adrp-self | adrp_self => 0x4007e0 | adrp_self() => 0x4007e0 | EQUALCVE-2024-50194

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50194

medium Nessus プラグイン ID 230985

バージョン 1.23