Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdevpxafbpxafb_task() の潜在的な use-after-free を修正します pxafb_probe 関数では、pxafb_init_fbinfo 関数を呼び出し、その後 &fbi->task が pxafb_task に関連付けられます。さらに、この pxafb_init_fbinfo 関数内で、&pxafb_ops 構造体の pxafb_blank 関数は作業をスケジュールすることができます。クリーンアップを行うために pxafb_remove を呼び出すモジュールを削除する場合、unregister_framebuffer 関数が呼び出されます。この関数は、put_fb_info(fb_info) を通じて do_unregister_framebuffer を呼び出すことができ、上記の作業は発生していますが、fbi->fb を解放します。UAF バグが発生する可能性のある操作のシーケンスは次のとおりです。CPU0 CPU1 | pxafb_task pxafb_remove | unregister_framebuffer(info) | do_unregister_framebuffer(fb_info) | put_fb_info(fb_info) | // free fbi->fb | set_ctrlr_state(fbi, state) | __pxafb_lcd_power(fbi, 0) | fbi->lcd_power(on, &fbi->fb.var) | //use fbi->fb pxafb_remove でクリーンアップを進める前に作業がキャンセルされるようにすることで、これを修正します。注意root ユーザーのみが runtime でドライバーを削除できることに、注意してください。CVE-2024-49924

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49924

high Nessus プラグイン ID 231590

バージョン 1.6