Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/mempolicyMM に少なくとも 1 つの VMA があるという想定で migrate_to_node() を修正します。現在、MM に少なくとも 1 つの VMA があると想定していますが、これは真ではありません。そのため、find_vma() に NULL を返させてから、NULL をデリファレンスする可能性があります。NULL を返す find_vma() を適切に処理します。これは#1、レポートを修正します Oops一般保護障害。おそらく非標準アドレス用です 0xdffffc0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 6021 通信: syz-executor284 汚染されていない 6.12.0-rc7-syzkaller-00187-gf868cd251776 #0 ハードウェア名: Google Google Compute Engine/Google Compute Engine、BIOS Google 10/30/2024 RIP: 0010:migrate_to_node mm/mempolicy.c :1090 [インライン] RIP:0010:do_migrate_pages+0x403/0x6f0 mm/mempolicy.c:1194 コード: ... RSP: 0018:ffffc9000375fd08 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffffc9000375fd78 RCX: 0000000000000000 RDX: ffff88807e171300 RSI: dffffc0000000000 RDI: ffff88803390c044 RBP: ffff88807e171428 R08: 0000000000000014 R09:
     R10fffffbfff2039ef1  : ffffffff901cf78f R11: 0000000000000000 R12: 0000000000000003 R13: ffffc9000375fe90 R14: ffffc9000375fe98 R15: ffffc9000375fdf8 FS: 00005555919e1380(0000) GS:ffff8880b8700000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 CR2 00005555919e1ca8 CR3
    000000007f12a000 CR4: 00000000003526f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> kernel_migrate_pages+0x5b2/0x750 mm/mempolicy.c:1709 __do_sys_migrate_pages mm/mempolicy.c:1727 [inline]
    __se_sys_migrate_pages mm/mempolicy.c:1723 [inline] __x64_sys_migrate_pages+0x96/0x100 mm/mempolicy.c:1723 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xcd/0x250 arch/x86/entry/common .c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f [akpm@linux-foundation.orgunlimited()]CVE-2024-56611]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56611

medium Nessus プラグイン ID 231099

バージョン 1.13