Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netdst_release() の dst_entries_add() を遅らせません dst_entries_add() は、dst_entries_destroy() を呼び出す ip6_route_net_exit() からの netns 分解で解放される可能性がある CPU ごとのデータを使用します ip6_route_net_exit() が呼び出される前に、関連するすべての dst をリリースしますこの netns では、dst_release() への呼び出しを介して、dst_destroy() を呼び出す前に rcu 猶予期間を待機します。dst_destroy() の dst_entries_add() 使用は競合状態です。これは、dst_entries_destroy() がすでに呼び出されている可能性があるためです。dsts の数を減少し、より早期に実行する必要があります。注1) CONFIG_XFRM のケースでは、dst_destroy() が dst_release_immediate(child) を呼び出すことができ、子に DST_NOCOUNT が設定されていない場合、UAF が発生する可能性もあります。IPSEC の維持管理者が、これを確認し、これに対処する方法を確認することができます。 2) また、この dst のカウントを削除することについてのディスカッションもあります。これは、将来のカーネルで発生する可能性があります。CVE-2024-50036

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50036

high Nessus プラグイン ID 231372

バージョン 1.10