Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf読み取り専用マップへのヘルパーの書き込みを修正します。Lodata の場合など、ユーザーおよび BPF 側がフリーズした BPF マップにも関わらず、Lonial は問題を見つけました。特定のARG_PTR_TO_{LONG,INT} を引数として持つヘルパー。check_func_arg() では、引数が説明のとおりである場合、meta->raw_mode は決して設定されません。後で、check_helper_mem_access()、レジスタベースタイプとしてPTR_TO_MAP_VALUEの場合、check_map_access_type()への以降の呼び出しでBPF_READを想定し、BPFマップが読み取り専用であると成功します。ヘルパーは本当に、ARG_PTR_TO_{LONG,INT} | として注釈を付ける必要がありますMEM_UNINIT から読み出すのではなく、結果が書き込まれた場合。後者は、メモリがいずれに書き込まれているため、初期化されていないメモリへのポインターを渡しても問題ないことを示しています。ただし、ARG_PTR_TO_{LONG,INT} は、追加のアライメント要件がある ARG_PTR_TO_FIXED_SIZE_MEM の特別なケースです。そのため、ARG_PTR_TO_{LONG,INT} の特殊なケースをすべて取り除き、固定サイズのメモリタイプを再利用するのが良いでしょう。MEM_ALIGNED を追加して、これらのヘルパーが *<ptr> = val を介して args に直接書き込みを行うことを考慮して、アライメントをさらに保証します。.arg*_size が初期化され、実際の sizeof(*<ptr>) が反映されます。MEM_ALIGNED は、MEM_FIXED_SIZE 注釈付き引数タイプとの組み合わせでのみ使用できます。!MEM_FIXED_SIZE の場合、検証機能はバッファサイズの優先順位を認識しておらず、このため*<ptr> = val を無条件に書き込むことができないためです。CVE-2024-49861

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49861

high Nessus プラグイン ID 231840

バージョン 1.16