Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrmsel.family が設定されていないとき、SA ファミリーを使用して新しい SA のプレフィックス長を検証します。これは、コミット 07bf7908950a で導入された検証を拡張しますxfrmxfrm セレクターの中のアドレスプレフィックスの長さを検証します。syzbot は、usersa.sel.family = AF_UNSPEC usersa で SA を作成しました.sel.prefixlen_s = 128 usersa.family = AF_INET AF_UNSPEC セレクターがあるため、verify_newsa_info は prefixlen_{s,d} に制限を行いません。しかし、copy_from_user_state が x->sel.family を usersa.familyAF_INETに設定します。prefixlen がその後そのように使用されるため、 prefixlen_{s,d} を検証する前に verify_newsa_info で同じ変換を行います。CVE-2024-50142

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50142

medium Nessus プラグイン ID 231118

バージョン 1.16