Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/entryスタックデポジットの警告を修正するために IRQ エントリにマークを付けます。スタックデポジットは、スタックトレースの重要でないまたは無関係な部分として、トップの割り込みコンテキスト外のすべてをフィルターで除外します。これはスタックトレースの重複排除に役立ち、同じ IRQ コンテキストコードパスを共有するが異なるランダムに割り込まれたポイントから発生する保存されたスタックトレースのエクスプロイトを回避できるため、最終的にスタックデポジトリを使い果たす可能性があります。
    フィルタリングは in_irqentry_text() を使用して .irqentry.text および .softirqentry.text セクション内の関数を特定します。これが、保存される最後のスタックトレースエントリになります。__do_softirq() は共通コードによって .softirqentry.text セクションに配置されますが、.irqentry.text の入力はアーキテクチャ固有です。
    現在、s390 の .irqentry.text セクションが空であり、これによってスタックデポジットのフィルタリングおよび重複排除が妨げられ、次のような警告が表示される可能性がありますスタックデポジットの能力が制限されました警告CPUCPU0 PID
    286113 at lib/stackdepot.c:252 depot_alloc_stack+0x39a/0x3c8 で、PREEMPT および KASAN が有効になっています。IO/EXT 割り込みハンドラーを .kprobes.text から .irqentry.text セクションへ移動し、kprobes ブラックリストを更新して .irqentry.text セクションを含めることで、これを修正します。これは非同期割り込みに対してのみ行われ、プログラムチェックでは明示的に行われません。これらは同期であり、プログラムチェックの外部コンテキストを保持することが重要な場合です。マシンチェックは合間に検出されますが、非常に稀であるため、可能な場合はコンテキストを保存することも重要です。SVC と再起動割り込みは無関係で、1 つは常にユーザー空間に対する境界にあり、もう 1 つは 1 回限りのものです。IRQ エントリフィルターは、同じロジックが適用される ftrace 関数グラフでもオプションで使用されます。CVE-2024-57838

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57838

high Nessus プラグイン ID 231978

バージョン 1.10