Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - セキュリティ/キーkey_task_permission の slab-out-of-bounds を修正します KASAN が領域外読み取りを報告します BUG
    KASAN__kuid_val の slab-out-of-bounds include/linux/uidgid.h:36 バグ KASANuid_eq における slab-out-of-bounds include/linux/uidgid.h:63 [インライン]バグ KASANslab -out-of-bounds in key_task_permission+0x394/0x410 security/keys/permission.c:54 tasktress-ng/4362 CPUによるaddr ffff88813c3ab618でのサイズ4の読み取り2 PID
    4362 通信ストレス-ng 汚染されていない 5.10.0-14930-gafbffd6c3ede #15 呼び出しトレース__dump_stack lib/dump_stack.c:82 [インライン] dump_stack+0x107/0x167 lib/dump_stack.c:123 print_address_description.constprop.0+0x19 /0x170 mm/kasan/report.c:400 __kasan_report.cold+0x6c/0x84 mm/kasan/report.c:560 kasan_report+0x3a/0x50 mm/kasan/report.c:585 __kuid_val include/linux/uidgid.h 36 [インライン] uid_eq include/linux/uidgid.h:63 [インライン] key_task_permission+0x394/0x410 security/keys/permission.c:54 search_nested_keyrings+0x90e/0xe90 security/keys/keyring.c:793 この問題は報告されました。報告しました。これは、以下の手順で複製できます (詳細 [1])。1. パターン「0xxxxxxxe6」で終わる、類似するハッシュを持つ 32 個以上の入力を入手します。 2.再起動し、ステップ1で取得したキーを追加します。リプリケーターは、この問題がどのように発生したかを実証します。1.search_nested_keyrings関数で、ノードのスロットを反復するときタグascend_to_nodeの下、スロットポインターがメタおよびnodeである場合、 ->back_pointer != NULLroot を意味します、descend_to_node に進みます。ただし、これには例外があります。ノードがルートで、スロットの1つがショートカットを指している場合、キーリングとして扱われます。 2. ptr が、keyring_ptr_is_keyring 関数によって決定されるキーリングであるかどうか。ただし、KEYRING_PTR_SUBTYPE は 0x2UL であり、ASSOC_ARRAY_PTR_SUBTYPE_MASK と同じです。 3. 類似するハッシュを持つ 32 つのキーがツリーに追加されると、ROOT には類似しないハッシュを持つキーが存在します例
    スロット 0) を起動し、ショートカットを使用せずに NODE A を分割します。NODE A がすべてのハッシュが xxe6 であるキーで満たされていると、キーは類似していますが、NODE A はショートカットで分割します。最終的には、以下のようなツリーを形成します。スロット 6 がショートカットを表します。NODE A +------>+---+ ROOT | | 0 | xxe6 +---+ | +---+ xxxx | 0 |ショートカットxxe6 +---+ | +---+ xxe6 ::| | | xxe6 +---+ | +---+ | 6 |---+ xxe6 +---+ +---+ xxe6 :
    | f | xxe6 +---+ +---+ xxe6 | f | +---+ 4. 前述のように、root のスロットスロット 6がショートカットを指す場合、それが誤ってキー* に転送され、領域外読み取りが発生する可能性があります。この問題を修正するには、ノードが root であるかどうかに関わらず、ptr がショートカットである場合、descend_to_node にジャンプする必要があります。 [1] https://lore.kernel.org/linux-kernel/1cfa878e-8c7b-4570-8606-21daf5e13ce7@uaweicloud.com/[jarkko適切なクローズタグを持つためにコミットメッセージを少し調整しました。]CVE-2024-50301

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50301

high Nessus プラグイン ID 231953

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.4

バージョン 1.2

バージョン 1.1

バージョン 1.15 Jan 30, 2026, 4:02 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601301602
バージョン 1.14 Jan 21, 2026, 5:00 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211700
バージョン 1.13 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.12 Jan 13, 2026, 2:35 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601130235
バージョン 1.11 Dec 4, 2025, 1:11 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512040111
バージョン 1.10 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.9 Oct 28, 2025, 5:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.8 Oct 8, 2025, 9:19 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510080919
バージョン 1.4 Aug 8, 2025, 11:45 PM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:N/A:C") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508082345
バージョン 1.2 Mar 7, 2025, 2:51 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202503070251
バージョン 1.1 Mar 6, 2025, 5:02 PM New Plugin Feed: 202503061702