Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsCOWing ツリーボックスおよびトレースが有効化されている場合の use-after-free を修正します。btrfs_cow_block() でツリーブロックを COWing する際、トレースポイント trace_btrfs_cow_block() が有効化されており、プリエンプションも有効化されていますCONFIG_PREEMPT=y。は、トレースポイントコードの内部にある間、COWed エクステントバッファで use-after-free をトリガーする可能性があります。これは、btrfs_search_slot() など btrfs_cow_block() を呼び出す一部のパスで、エクステントバッファ @buf で最後の参照を保持しているためです。そのため、free_extent_buffer_stale(buf) を呼び出す際に、btrfs_force_cow_block() は @buf エクステントバッファの最後の参照をドロップします。 ) に合わせて、RCU でエクステントバッファのリリースをスケジュールします。これは、プリエンプションのあるカーネルを使用している場合、trace_btrfs_cow_block() を呼び出す前に現在のタスクがプリエンプトされ、trace_btrfs_cow_block() が呼び出された時点でエクステントバッファがすでに解放され、use-after-free が発生する可能性があることを意味します。COWed エクステントバッファが解放される前に、trace_btrfs_cow_block() を btrfs_cow_block() から btrfs_force_cow_block() に移動することで、これを修正します。これはまた、btrfs_force_cow_block() が呼び出されるため、defrag.c:btrfs_realloc_node() で、ツリーデフラグコードのトレースポイントを呼び出すという副作用もありますが、これは問題なく、実際にはそこにありませんでした。CVE-2024-56759

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56759

high Nessus プラグイン ID 231793

バージョン 1.15