Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tpmeventlog/acpi.c の kvalloc() に変更されました。次の失敗が HPE ProLiant で報告されました D32010.693310][ T1] tpm_tis STM0925:00: 2.0 TPMdevice-id 0x3、rev-id 0) [ 10.848132][ T1] ------------[ここで挿入]----------------------- [ 10.853559][ T1] 警告CPU59 PID mm/page_alloc.c:4727 の 1
    __alloc_pages_noprof+0x2ca/0x330 [ 10.862827][ T1] リンクされているモジュール [ 10.866671][ T1] CPU59 UID0 PID1 通信swapper/0 汚染されていない 6.12.0-lp155.2.g52785e2-default #1 openSUSE Tumbleweed (未リリース) 588cd98293a7c9eba9013378d807364c088c9375 [ 10.882741[T1] ハードウェア名HPE ProLiant DL320 Gen12/ProLiant DL320 Gen12、BIOS 1.20 10/28/2024 [ 10.892170[ T1] RIP
    0010:__alloc_pages_noprof+0x2ca/0x330 [ 10.898103][ T1] Code: 24 08 e9 4a fe ff ff e8 34 36 fa ff e9 88 fe ff ff 83 fe 0a 0f 86 b3 fd ff ff 80 3d 01 e7 ce 01 00 75 09 c6 05 f8 e6 ce 01 01 <0f> 0b 45 31 ff e9 e5 fe ff ff f7 c2 00 00 08 00 75 42 89 d9 80 e1 [ 10.917750][ T1] RSP: 0000:ffffb7cf40077980 EFLAGS: 00010246 [10.923777][ T1] RAX: 0000000000000000 RBX: 0000000000040cc0 RCX: 0000000000000000 [ 10.931727][ T1] RDX:
    0000000000000000 RSI: 000000000000000c RDI: 0000000000040cc0 上記のトランスクリプトは、RSI が __alloc_pages_noprof() の「order」パラメーターにマッピングされているため、ACPI がログイベント用に 16 MiB のバッファを指していたことを示しています。
    devm_kmalloc() から devm_add_action()、kvmalloc()、および devm_add_action() に移動することで、このバグに対処します。
    (CVE-2024-58005)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58005

medium Nessus プラグイン ID 231042

バージョン 1.9