Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - initramfsファイル名のバッファオーバーランを回避します。initramfs ファイル名フィールドは、Documentation/driver-api/early-userspace/buffer-format.rst で次のように定義されています37 cpio_file := ALGN(4) + cpio_header + filename + \0 + ALGN(4) + data ... 55 ============================================= =============== 56 フィールド名 フィールドサイズ 意味 57 =================================== ============================================================================================================================================================================================================================================= do_name() パスハンドラーは、@collected でゼロ終端パスを想定し、それを filp_open() / init_mkdir() / init_mknod() に直接渡します。特別に細工された cpio エントリのファイル名がゼロでなく、その後に初期化されていないメモリが続く場合、ファイルが初期化されていないメモリを表す末尾文字で作成される可能性があります。initramfsエントリを作成できることは、すでにシステムを完全に制御していることを意味します。そのため、バッファオーバーランはセキュリティ脆弱性とは見なせません。以下の bash スクリプトの出力を既存の initramfs に追加し、作成された /initramfs_test_fname_overrunAA* パスを観察します。例：
    ./reducer.sh | gzip >> /myinitramfs 出力が gzipp された場合、ゼロ以外のメモリを観察するのが最も簡単です。これは、initrd_start+initrd_size ブロックではなく、__ Gunzip() で割り当てられた @out_buf をオーバーフローするためです。 ---- reporter.sh ---- nilchar=A # 適切にゼロで終了/パディングするために \0 に変更します magic=070701 ino=1 mode=$(( 0100777 )) uid=0 gid=0 nlink=1 mtime=1 filesize=0 devmajor=0 devminor=1 rdevmajor=0 rdevminor=0 csum=0 fname=initramfs_test_fname_overrun namelen=$(( ${#fname} + 1)# 1 つ以上のターミネータ printf をアカウントします %s%08x%08x%08x%08x%08x%08x%08x%08x% 08x%08x%08x%08x%08x%s \ $magic $ino $mode $uid $gid $nlink $mtime $filesize \ $devmajor $devminor $rdevmajor $rdevminor $namelen $csum $fname termpadlen=$(( 1 + ((4 - ((110 + $namelen) & 3)% 4) )printf %.s${nilchar} $(seq 1 $termpadlen) ---- restarter.sh ---- - do_symlink() で処理されるシンボリックリンクファイル名フィールドは、シンボリックリンクターゲットの明示的なゼロ終端化により、データセグメントを超えてオーバーランしません。cpio エントリが期待通りにゼロターミネータをキャリーしない場合に、initramfs FSM を中止することでファイル名バッファオーバーランを修正しますname_len
    - 1) オフセット。CVE-2024-53142

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53142

high Nessus プラグイン ID 231703

バージョン 1.20