Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs__btrfs_free_extra_devids() でのブロックデバイスファイルの use-after-free を修正します。特定の実行順序で 2 つのイメージから同じ 1 つの fsid と 2 つの異なる dev_uuids をマウント btrfs マウントすると、変数「device->bdev_file」に対して UAF が発生する可能性があります。 __btrfs_free_extra_devids() で任意のコードを実行する可能性があります。詳細は以下のとおりです。1.
    image_1 を loop0 に取り付け、image_2 を loop1 に取り付け、ioctl(BTRFS_IOC_SCAN_DEV) によって btrfs デバイスをスキャンします / btrfs_device_1 loop0 fs_device \ btrfs_device_2 loop1 2. mount /dev/loop0 /mnt btrfs_open_devices btrfs_device_1->bdev_file = btrfs_get_bdev_and_devices btrfs_get_bdev_and_devicesb() = btrfs_get_bdev_and_sb(loop1) btrfs_fill_super open_ctree fail: btrfs_close_devices // -ENOMEM btrfs_close_bdev(btrfs_device_1) fput(btrfs_device_1->bdev_file) // btrfs_device_1->bdev_file is freed btrfs_close_bdev(btrfs_device_2) fput(btrfs_device_2->bdev_file) 3. mount /dev/ loop1 /mnt btrfs_open_devices btrfs_get_bdev_and_sb(&bdev_file) // EIO, btrfs_device_1->bdev_file is not assigned, // which points to a freed memory area btrfs_device_2->bdev_file = btrfs_get_bdev_and_sb(loop1) btrfs_fill_super open_ctree btrfs_free_extra_devids if (btrfs_device_1->bdev_file) fput( btrfs_device_1->bdev_file) // UAF ! btrfs_close_one_device() で btrfs_device を閉じた後に「device->bdev_file」を「NULL」として設定することでこれを修正します。CVE-2024-50217

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50217

high Nessus プラグイン ID 231047

バージョン 1.23