Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5eプロファイルロールバック失敗で cleanup を呼び出しません。mlx5e_netdev_change_profile でプロファイルロールバックが失敗した場合、netdev プロファイル変数は NULL に設定されたままになります。このような場合に profile->cleanup を呼び出さないことにより、ドライバーをアンロードする際のクラッシュを回避します。これはテスト中に発生し、元のトリガーで wq rescuer スレッドの作成が中断されおそらく Ctrl+C-ing modprobe が原因で、mlx5e_priv_init により ENOMEM-12に変換され、プロファイルのロールバックも同じに対して失敗します理由として信号がまだアクティブであるため、プロファイルが NULL として残され、 でのその後のクラッシュにつながります
    _mlx5e_remove。 [ 732.473932] mlx5_core 0000:08:00.1: E-Switch vfs をアンロードしますmode(OFFLOADS)、nvfs(2)、 necvfs(0)、アクティブな vports(2) [ 734.525513] workqueue( )、 rescuer kthread の作成に失敗しましたwq mlx5e について
    -EINTR 734.557372] mlx5_core 0000:08:00.1: mlx5e_netdev_init_profile:6235:(pid 6086): mlx5e_priv_init が失敗しました、err=-12 [] mlx5_core 0000:08:00.1 eth3: mlx5e_netdev_init_profile:6235:(pid 6086): mlx5e_priv_init が失敗しました、err=-12 734.559187] mlx5_core 0000:08:00.1 eth3: mlx5e_netdev_init_profile: 新しいプロファイル init が失敗しました、-12: [ 734.560153] workqueuewq の rescuer kthread の作成に失敗しました mlx5e: -EINTR [734.589378mlx5_core 0000:08:00.1: mlx5e_netdev_init_profile:6235:(pid 6086)mlx5e_priv_init が失敗しました、err=-12 734.591136] mlx5_core 0000:08:00.1 eth3mlx5e_netdev_change_profileorig プロファイルへのロールバックに失敗しました、-12 745.537492] バグカーネル NULL ポインターデリファレンス、アドレス000000000000008 745.538222#PFカーネルモードのスーパーバイザー読み取りアクセス <snipped>745.551290] Call Trace[ 745.551590] <TASK> [745.551866] ? __die+0x20/0x60 [ 745.552218] ? page_fault_oops+0x150/0x400 [ 745.555307] ? exc_page_fault+0x79/0x240 [ 745.555729] ? asm_exc_page_fault+0x22/0x30 [ 745.556166] ? mlx5e_remove+0x6b/0xb0 [mlx5_core] [ 745.556698] auxiliary_bus_remove+0x18/0x30 [ 745.557134] device_release_driver_internal+0x1df/0x240 [ 745.557654] bus_remove_device+0xd7/0x140 745.558075[ ] device_del+0x15b/0x3c0 [ 745.558456] part.0+0xb1/0x2f0 [mlx5_core] [745.559112] mlx5_unregister_device+0x34/0x50 [mlx5_core] [ 745.559686] mlx5_uninit_one+0x46/0xf0 [mlx5_core] [ 745.560203] remove_one+0x4e/0xd0 [mlx5_core] [ 745.560694] pci_device_remove+0x39/0xa0 [745.561112] device_release_driver_internal+0x1df/0x240 [ 745.561631 ] driver_detach+0x47/0x90 [ 745.562022] bus_remove_driver+0x84 745.562890/ 0x100 [[] ] pci_unregister_driver+0x3b/0x90 [ 745.562444mlx5_cleanup+0x10x100000000000000000000000000000000000000000 [mlx5_core] [ 745.563415] __x64_sys_delete_module+0x14d/0x2f0 [ 745.563886] ? kmem_cache_free+0x1b0/0x460 [ 745.564313] ? lockdep_hardirqs_on_prepare+0xe2/0x190 [ 745.564825] do_syscall_64+0x6d/0x140 [ 745.565223] entry_SYSCALL_64_after_hwframe+0x4b/0x53 [ 745.565725] RIP
    0033:0x7f1579b1288bCVE-2024-50146

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50146

medium Nessus プラグイン ID 231690

バージョン 1.19