Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - l2tp潜在的なトンネル refcount アンダーフローを防止します。セッションの作成時に、セッションはそのトンネルにバックポインターを設定します。セッション refcount が 0 にドロップすると、session->tunnel が NULL 以外の場合、l2tp_session_free はトンネル refcount をドロップします。ただし、session->tunnel は、トンネル refcount が l2tp_session_register によってインクリメントされる前に、l2tp_session_create で設定されます。これにより、トンネル refcount が更新されないときに session->tunnel が非 NULL の小さなウィンドウが生じます。割り当てを l2tp_session_register に移動することは簡単ですが、l2tp_session_create は l2tp_session_set_header_len を呼び出し、これは session->tunnel を使用してトンネルの encap を取得します。session->tunnel の使用を回避するために encap 引数を l2tp_session_set_header_len に追加します。l2tpv3 セッションに競合する ID がある場合、l2tp_v3_session_get が l2tp_session_register と競合し、session->tunnel がまだ設定されていないセッションをフェッチすることが可能です。このケースにチェックを追加します。CVE-2024-49940

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49940

medium Nessus プラグイン ID 231820

バージョン 1.9