Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipvsip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正します。Clang/LLVM で構築する際、コンパイラは、ip_vs_protocol_init() の終端命令としてリターンやジャンプを生成せず、ビルド中に以下の objtool 警告を発生させますtimevmlinux.owarningobjtoolip_vs_protocol_init() は次の関数にフォールスルーします
    __initstub__kmod_ip_vs_rr__935_123_ip_vs_rr_init6() 実行時に、これは ipvs モジュールをロードしようとする際に oops を引き起こしたり、 ipvs がビルトインされている場合に起動時にパニックを引き起こしたりする可能性があります。これは同じ問題ですが、以前に Intel カーネルテストロボットによって報告されました。LLVM とカーネルコードの両方を詳しく調べると、これが未定義の動作の問題であることが明らかになります。 ip_vs_protocol_init() は、登録されたプロトコル名を保存するために 64 文字のオンスタックバッファを使用し、定義後に初期化しないままにします。関数は、プロトコル名をバッファに連結する際に、strnlen() を呼び出します。CONFIG_FORTIFY_SOURCE で、strnlen() は入力 char バッファの最後のバイトが null 文字であるかどうかをチェックする追加のステップを実行しますコミット 3009f891bb9ffortifyコンパイル時に既知の長さを渡すために strlen() および strnlen() を許可します。これは、場合によっては他の構成とともに、次の IR が生成されます 隠された i32 を定義して @ip_vs_protocol_init() local_unnamed_addr #5 セクション .init.text align 16 !kcfi_type !29 { %1 = alloca [64 x i8], align 16 ... 14; preds = %11 %15 = getelementptrbounds i8、ptr %1、i64 63 %16 = load i8、ptr %15、align 1 %17 = tail call i1 @llvm.is.constant.i8(i8 %16) %18 = icmp eq i8 %16、0 %19 = i1 %17、i1 %18、i1 false br i1 %19、ラベル %20、ラベル %23 20 を選択しますpreds = %14 %21 = call i64 @strlen(ptr noundef nonnull dereferenceable(1) %1) #23... 23 preds = %14, %11, %20 %24 = call i64 @strnlen(ptr noundef nonnull dereferenceable(1) %1, i64 noundef 64) #24... } 上記のコードは、無限ループの不適切な入力を修正し、バッファ (値 %15) をバッファリングし、そこからロード (値 %16) バッファは初期化されないため、LLVM GVN パスは、値 %16 を未定義としてマークします %13 = getelementptr のインバウンド i8、ptr %1、i64 63 br i1 undef、ラベル %14、ラベル %17 これにより、後のパスが付与されますSCCP、特定) undef の値をさらに伝播することで、DCE の可能性をさらに増やし、最終的には初期化されていないスタック位置へのロード後にすべてを削除します 隠された i32 を定義して @ip_vs_protocol_init() local_unnamed_addr #0 セクション .init.text align 16 !kcfi_type !11 { %1 = alloca [64 x i8]、align 16 ... 12 preds = %11 %13 = getelementptrbounds i8, ptr %1, i64 63 unreachable } この方法では、生成されたネイティブコードは次の関数にフォールスルーします。これは、LLVM が到達不能な IR 命令に対してコードを生成せず、そのままにしておきます。終端子のない関数を解析します。この潜在的な UB を回避するために、オンスタックバッファをゼロにします。
    (CVE-2024-53680)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53680

medium Nessus プラグイン ID 231562

バージョン 1.15