Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netqdisc_pkt_len_init() での潜在的なアンダーフローを UFO で回避。netユーザーからの不適切な gso リクエストに対してより寛大でした。virtio_net_hdr_to_skb() には、ユーザー空間からの悪意のある GSO パケットを準備する試みを検出するためのサニティチェックがありました。その後、cf9acc90c80ec をコミットしますnet
    virtio_net_hdr_to_skbUFO のトランスポートヘッダーをカウントすることで、1 つの問題を修正しながら、ユーザー空間が次の特性を持つ GSO パケットをクックすることができました IPv4 SKB_GSO_UDP、gso_size=3、skb->len = 28。このパケットが qdisc_pkt_len_init() に到達すると、hdr_len = 28IPv4 ヘッダー + UDP ヘッダーで終わり、skb->len と一致します。すると、gso_segs を 0 に設定します。gso_segs = DIV_ROUND_UP(skb->len - hdr_len, shinfo->len - hdr_len, shinfo- >gso_size);その後、qdisc_skb_cb(skb)->pkt_len をゼロに戻します :/ qdisc_skb_cb(skb)->pkt_len += gso_segs - 1 * hdr_len;これは、fq_codel での次のクラッシュにつながります [1] qdisc_pkt_len_init() はベストエフォートです。カーネルはクラッシュせず、コード上で送信されるバイトの推測だけが必要です。このパッチはこの特定の問題を修正しており、次のパッチでは、別の潜在的なバグに対してさらにサニティチェックを追加しています。 [1] 70.724101] バグカーネル NULL ポインターデリファレンス、アドレス
    0000000000000000 70.724561#PFカーネルモードのスーパーバイザー読み取りアクセス [ 70.724561] #PF
    error_code(0x0000) - not-present page [ 70.724561] PGD 10ac61067 P4D 10ac61067 PUD 107ee2067 PMD 0 [70.724561] Oops: Oops: 0000 [#1] SMP NOPTI 70.724561] CPU: 11 UID: 0 PID: 2163 Comm b358537762 汚染されていない 6.11.0-virtme #991 [ 70.724561] ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 70.724561RIP:0010:fq_codel_enqueuenet/sched/sch_fq_codel.c:120 net/sched/sch_fq_codel.c:168 net/sched/sch_fq_codel.c:230) sch_fq_codel [ 70.724561] コード: 24 08 49 c1 e1 06 44 89 7c 24 18 45 31 ed 45 31 c0 31 ff 89 44 24 14 4c 03 8b 90 01 00 00 eb 04 39 ca 73 37 4d 8b 39 83 c7 01 <49> 8b 17 49 89 11 41 8b 57 39 45 8f 07 00 00 00 00 49 すべてのコード ======== 0: 24 08 and $0x8,%al 2: 49 c1 e1 06 shl $0x6,%r9 6: 44 89 7c 24 18 mov %r15d,0x18 %rspb4531ed xor %r13d、%r13d e
    45 31 c0 xor %r8d,%r8d 11: 31 ff xor %edi,%edi 13: 89 44 24 14 mov %eax,0x14(%rsp) 17: 4c 03 8b 90 01 00 00 add 0x190(%rbx), %r9 1e: eb 04 jmp 0x24 20: 39 ca cmp %ecx,%edx 22: 73 37 jae 0x5b 24: 4d 8b 39 mov (%r9),%r15 27: 83 c7 01 add $0x1,%edi 2a: * 49 8b 17 mov (%r15)、%rdx <-- トラップ命令 2d49 89 11 mov %rdx、(%r9) 3041 8b 57 28 mov 0x28%r15、%edx 3445 8b 5f 34 mov 0x34(%r15),%r11d 38: 49 c7 07 00 00 00 00 movq $0x0,(%r15) 3f: 障害のある命令で始まる 49 rex.WB コード ============ ==================================================== 049 8b 17 mov (%r15),%rdx 349 89 11 mov %rdx,(%r9) 6: 41 8b 57 28 mov 0x28(%r15),%edx a: 45 8b 5f 34 mov 0x34(%r15),%r11d e: 49 c7 07 00 00 00 00 movq $0x0 ,(%r15) 15: 49 rex.WB [ 70.724561] RSP: 0018:ffff95ae85e6fb90 EFLAGS: 00000202 [ 70.724561] RAX: 0000000002000000 RBX: ffff95ae841de000 RCX: 0000000000000000 [ 70.724561] RDX: 0000000000000000 RSI: 0000000000000001 RDI:
    0000000000000001 [ 70.724561] RBP: ffff95ae85e6fbf8 R08: 0000000000000000 R09: ffff95b710a30000 [70.724561] R10: 0000000000000000 R11: bdf289445ce31881 R12: ffff95ae85e6fc58 [ 70.724561] R13:
     R140000000000000000  : 0000000000000040 R15: 0000000000000000 [ 70.724561] FS: 000000002c5c1380(0000) GS:ffff95bd7fcc0000(0000) knlGS:0000000000000000 [ 70.724561] CS: 0010 DS: 0000 ES: 0000 C ---truncated--- (CVE-2024-49949)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49949

medium Nessus プラグイン ID 231909

バージョン 1.19