Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ppsuse-after-free を修正します ntpd と gpsd を実行しているボード上で、再起動を行う際に gpsd からの sys_exit() で一貫した use-after-free が発生します pps pps1削除済み -------- ----[ここで編集]---------------------- kobject
    「(null)」00000000db4bec24初期化されていませんが、kobject_put() が呼び出されています。警告CPU2 PID
    440 at lib/kobject.c:734 kobject_put+0x120/0x150 CPU2 UID299 PID440 通信gpsd 汚染されていない 6.11.0-rc6-00308-gb31c44928842 #1 ハードウェア名Raspberry Pi 4 Model B Rev 1.1 (DT) pstate: 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : kobject_put+0x120/0x150 lr : kobject_put+0x120/0x150 sp : ffffffc0803d3ae0 x29: ffffffc0803d3ae0 x28: ffffff8042dc9738 x27: 0000000000000001 x26
    0000000000000000 x25: ffffff8042dc9040 x24: ffffff8042dc9440 x23: ffffff80402a4620 x22: ffffff8042ef4bd0 x21: ffffff80405cb600 x20: 000000000008001b x19: ffffff8040b3b6e0 x18: 0000000000000000 x17:
    0000000000000000 x16: 0000000000000000 x15: 696e6920746f6e20 x14: 7369203a29343263 x13: 205d303434542020 x12: 0000000000000000 x11: 0000000000000000 x10: 0000000000000000 x9 : 0000000000000000 x8 :
    0000000000000000 x7 : 0000000000000000 x6 : 0000000000000000 x5 : 0000000000000000 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 0000000000000000 x1 : 0000000000000000 x0 : 0000000000000000 Call trace:
    kobject_put+0x120/0x150 cdev_put+0x20/0x3c __fput+0x2c4/0x2d8 ____fput+0x1c/0x38 task_work_run+0x70/0xfc do_exit+0x2a0/0x924 do_group_exit+0x34/0x90 get_signal+0x7fc/0x8c0 do_signal+0x128/0x13b4 do_notify_resume+0xdc/0x160 el0_svc+0xd4/0xf8 el0t_64_sync_handler+0x140/0x14c el0t_64_sync+0x190/0x194
    ---[ end trace 000000000000000 ]----- 同様のスタックで、より多くの破損の兆候が続きます
    refcount_tunderflow use-after-free。 lib/list_debug.c:62! におけるカーネルバグカーネルパニック - 非同期 Oops
    - バグ致命的な例外 pps_device_destruct() は cdev_del() を呼び出した直後に、pps_device_destruct() が埋め込まれている cdev を伴う pps_device を解放するために発生します。ただし、cdev_del() 注記の上のコメントとして、以前に開いた cdev の fops は、cdev_del() が返された後でも、引き続き呼び出し可能です。 。このバグは常にあると考えています。この特定のボードを再起動するたびに突然発生し始めた理由は説明できません。コミット d953e0e837e6pps ソース登録解除の際の use-after-free バグを修正。 で、 George Spelvin 氏が埋め込み cdev を削除することを提案しました。これはこれを修正する最も簡単な方法であるように見えるため、pps_idr を伴う __register_chrdev() を使用して、マイナーがどのデバイスに対応するかを発見しました。しかし現在、pps_idr は cdev_add() の代わりにユーザー空間の可視性を定義するため、ユーザー空間が依然としてそれを発見できる間は、pps->dev refcount がゼロに到達できないようにする必要があります。そのため、idr_remove() の呼び出しは pps_unregister_cdev() に移動し、pps_idr は pps->dev への参照を保持するようになりました。 pps_core
    ソース serial1 get cdev251:1<...> pps pps1削除済み pps_corepps1 の登録解除 pps_core
    pps1 の割り当て解除CVE-2024-57979

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57979

high Nessus プラグイン ID 231079

バージョン 1.26