Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/tctxxa_store() 割り当てエラー問題 syzbot により次の WARN_ON がトリガーされました
    警告CPU0 PID16 at io_uring/tctx.c:51 __io_uring_free+0xfa/0x140 io_uring/tctx.c:51 は WARN_ON_ONCE(!xa_empty&tctx->xa) ですio_uring_task がその最後の put を実行する際に __io_uring_free() でサニティチェックを実行します。syzbot テストケースには、メモリ割り当ての失敗の注入が含まれます。また、xa_store() がそのメモリ割り当ての 1 つで失敗し、xarray にエントリが存在しない場合でも ->head が非 NULL になる可能性があることがわかりました。この問題が解決されるまで、xarray でエントリを反復し、見つかった場合には WARN_ON_ONCE() を試みることで回避してください。 (CVE-2024-56584)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56584

medium Nessus プラグイン ID 231188

バージョン 1.28