Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm 配列dm_array_cursor_end における障害のある配列ブロックが 2 度解放される問題を修正しますロックまたはチェックサムのエラーにより dm_bm_read_lock() が失敗すると、無効な出力ポインターを後に残して障害のあるブロックが暗黙のうちに解放されます。dm_bm_read_lock() の呼び出し元は、この無効な dm_block ポインターで動作するべきではありません。動作しないと、未定義の結果になります。たとえば、dm_array_cursor は障害のある配列ブロックの読み取り時に無効なポインターを不適切にキャッシュし、dm_array_cursor_end() で二重解放を引き起こし、その後 dm-bufio cache_put() で BUG_ON に到達します。手順 1. キャッシュデバイスを初期化します dmsetup create cmeta --table 0 8192 linear /dev/sdc 0 dmsetup create cdata --table 0 65536 linear /dev/sdc 8192 dmsetup create corig
    --table 0 524288 linear /dev/sdc $262144 dd if=dev/zero of=/dev/mapper/cmeta bs=4k count=1 dmsetup create cache --table 0 524288 cache /dev/mapper/cmeta \ /dev/mapper /cdata /dev/mapper/corig 128 2 metadata2 writethrough smq 0 2. 2 番目の配列ブロックをオフラインでワイプします dmteup がキャッシュを削除します cmeta cdata corig mapping_root=$(dd if=/dev/sdc bs=1c count=8 skip=192 \ 2>/dev/null | hexdump -e '1/8 %u\n') ablock=$(dd if=/dev/sdc bs=1c count=8 skip=$((4096*mapping_root+2056)) \ 2>/dev/null | hexdump -e '1/8 %u\n') dd if=/dev/zero of=/dev/sdc bs=4k count=1 seek=$ablock 3. キャッシュデバイス dmsetup create cmeta の再オープンを試みる --table 0 8192 linear /dev/sdc 0 dmsetup create cdata --table 0 65536 linear /dev/sdc 8192 dmsetup create corig --table 0 524288 linear /dev/sdc $262144 dmsetup create cache --table 0 524288 cache /dev/mapper/cmeta \ /dev/ mapper/cdata /dev/mapper/corig 128 2 metadata2 writethrough smq 0 カーネルログsnip) device-mapperarrayarray_block_check failed: blocknr 0 != が必要です 10 device-mapper
    ブロックマネージャー配列バリデーターチェックがブロック 10 に失敗しました device-mapperarrayget_ablock が失敗しました device-mapperキャッシュメタデータdm_array_cursor_next のマッピングが失敗しました ------------[ カットここで ]----- ------- drivers/md/dm-bufio.c:638! でカーネルのバグエラー時、キャッシュされたブロックポインターを NULL に設定することにより を修正します。上記のリプレイターに加えて、この修正は dm-unit の array_cursor/damaged テストを使用して検証することができます dm-unit run /pdata/array_cursor/damaged --kernel-dir <KERNEL_DIR>CVE-2024-57929

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57929

high Nessus プラグイン ID 231421

バージョン 1.21