Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - udpUDP ソケットアドレスの変更とリハッシュの間の競合に対処します。connect() の結果として、データグラムを受信している間に UDP ソケットがローカルアドレスを変更する場合、検索操作がそのローカルアドレスを見つけられない期間があり、その後、アドレスは変更されますが、2 番目のハッシュ (ポートとアドレス) と 4 番目のハッシュ (ローカルおよびリモートポートとアドレス) が更新される前に変更されます。セカンダリハッシュチェーンがコミット 30fff9231fadudpbind() 最適化により導入され、その結果、connect() 後にバインドされたソケットを再び到達可能にするために再ハッシュ操作が必要になりました。この操作はコミット 719f835853a9udpconnect() に rehash を追加によって導入されました。これは完全な修正ではありません再ハッシュが完了するとソケットは見つかりますが、保留中は見つかりません。これは、UDP4-LISTEN モードの socat(1) サーバーと、これにデータグラムを送信するクライアントで顕著です。サーバーは最初のデータグラム (cf. _xioopen_ipdgram_listen()) を受信した後、ダイレクトされたフローを設定するために、送信者のアドレスに対して connect() を発行します。現在、異なる CPU スレッドで実行中のクライアントが、サーバーのソケットがアドレスを変更するものの再ハッシュされていない間に後続のデータグラムを送信する場合、検索に失敗し、ポート到達不能エラーが/ 4) dd if=$(($(cat /proc/sys/net/core/wmem_default) / dev/urandom bs=1 count=${LEN} of=tmp.in while :; do taskset -c 1 socat UDP4-LISTEN:1337,null-eof OPEN:tmp.out,create,trunc & sleep 0.1 || sleep 1 taskset -c 2 socat OPEN:tmp.in UDP4:localhost:1337,shut-null 待機が完了すると、クライアントは最終的に write() で ECONNREFUSED を入手します通常は、与えられた反復の 2 番目または 3 番目です2024/ 11/13 21:28:23 socat[46901] E write(6, 0x556db2e3c000, 8192): 接続を拒否$(ip -j -4 addr show|jq -rM '.[] | .addr_info[0] | select(.scope == global): do ./pasta --config-net -p pasta.pcap -u 1337 socat UDP4-LISTEN:1337,null-eof OPEN:tmp.out,create,trunc & sleep 0.2 || sleep 1 socat OPEN:tmp.in UDP4:${LOCAL_ADDR}:1337,shut-null wait cmp tmp.in tmp.out これらが失敗したら tmp.in tmp.out は異なる場合があります
    char 8193、29 行目を確認できるようになります $ tshark -r pasta.pcap 1 0.000000 :: ? ff02::16 ICMPv6 110 マルチキャストリスナーレポートメッセージ v2 2 0.168690 88.198.0.161 ?88.198.0.164 UDP 8234 60260 ? 1337 Len=8192 3 0.168767 88.198.0.161 ?88.198.0.164 UDP 8234 60260 ? 1337 Len=8192 4 0.168806 88.198.0.161 ?88.198.0.164 UDP 8234 60260 ? 1337 Len=8192 5 0.168827 c6:47:05:8d:dc:04 ? ブロードキャスト ARP 42 誰が 88.198.0.161? tell 88.198.0.164 6 0.168851 9a:55:9a:55:9a:55 ? c6:47:05:8d:dc:04 ARP 42 88.198.0.161 は 9a:55:9a:55:9a:55 7 0.168875 88.198.0.161 ? です88.198.0.164 UDP 8234 60260 ? 1337 Len=8192 8 0.168896 88.198.0.164 ?88.198.0.161 ICMP 590 Destination unreachable (Port unreachable) 9 0.168926 88.198.0.161 ?88.198.0.164 UDP 8234 60260 ? 1337 Len=8192 10 0.168959 88.198.0.161 ?88.198.0.164 UDP 8234 60260 ? 1337 Len=8192 11 0.168989 88.198.0.161 ?88.198.0.164 UDP 4138 60260 ? 1337 Len=4096 12 0.169010 88.198.0.161 ?88.198.0.164 UDP 42 60260 ? 1337 Len=0 3 番目のデータグラムを受信すると、コンテナのネットワークネームスペースが ARP 検索を開始し、ICMP メッセージを配信します。このリプリケーターの別のバリアントでは、次でクライアントを開始しています strace -f pasta --config-net -u 1337 socat UDP4-LISTEN:1337,null-eof OPEN:tmp.out,create,tru ---truncated---CVE-2024-57974

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57974

medium Nessus プラグイン ID 231842

バージョン 1.25