Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmhugetlb独立した PMD ページテーブルが共有したカウント folio refcount は、split_huge_pages などの呼び出し元の try_get_folio() を通じて予期せず増加する可能性があります。huge_pmd_unshare() では refcount を使用して pmd ページテーブルが共有されているかどうかをチェックします。上記の呼び出し元により refcount が増加された場合、チェックが不適切となり、これにより、ページテーブルが漏洩する可能性があります。バグsh pfn のプロセスにおける不適切なページ状態:109324page
    refcount:0 mapcount:0 mapping:0000000000000000 index:0x66 pfn:0x109324 flags
    0x17ffff800000000(node=0|zone=2|lastcpupid=0xfffff) page_type: f2(table) raw: 017ffff800000000 0000000000000000 0000000000000000 0000000000000000 raw: 0000000000000066 0000000000000000 00000000f2000000 0000000000000000 page dumped because: nonzero mapcount ... CPU: 31 UID: 0 PID: 7515 通信: sh Kdump: ロード済み 汚染: GB 6.13.0-rc2master+ #7 汚染: [B]=BAD_PAGE ハードウェア名: QEMU KVM 仮想マシン、BIOS 0.0.0 02/06/2015 呼び出しトレース: show_stack+0x20/0x38 (C) dump_stack_lvl+0x80/0xf8 dump_stack+0x18/0x28 bad_page+0x8c/0x130 free_page_is_bad_report+0xa4/0xb0 free_unref_page+0x3cc/0x620 __folio_put+0xf4/0x158 split_huge_pages_all+0x1e0/0x3e8 split_huge_pages_write+0x25c/0x2d8 full_proxy_write +0x64/0xd8 vfs_write+0xcc/0x280 ksys_write+0x70/0x110 __arm64_sys_write+0x24/0x38 invoke_syscall+0x50/0x120 el0_svc_common.constprop.0+0xc8/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x34/0x128 el0t_64_sync_handler+0xc8/0xd0 el0t_64_sync+ 0x190/0x198 問題は、damon、offline_page、page_idle などによってトリガーされる可能性があります。これにより、ページテーブルの refcount が増加します。 1. 非ゼロマップカウントを報告した後、ページテーブル自体は破棄されます。 2. ページテーブルを共有済みとして扱い、共有ページテーブルがマッピング解除されないため、ページテーブルによりマッピングされた HugeTLB ページは、解放の欠如します。独立した PMD ページテーブル共有カウントを導入することでこれを修正します。コメントで説明されているように、pt_index/pt_mm/pt_frag_refcount は s390 gmap、x86 pgds および powerpc に使用され、pt_share_count は x86/arm64/riscv pmds に使用されます。そのため、pt_share_count としてフィールドを再利用できます。CVE-2024-57883

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57883

medium Nessus プラグイン ID 231022

バージョン 1.13