Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVMターゲット vCPU が kvm_get_vcpu() でオンラインであることを明示的に検証します kvm_get_vcpu() でインデックスをロック解除するために、ターゲット vCPU が完全にオンラインである _prior_ であることを明示的に検証します。インデックスが不良な場合、nospec クランプは「0」を生成します。つまり、KVM は NULL の代わりに vCPU0 を返します。実際には、バグが問題を引き起こす可能性は低いです。これは、ユーザー空間またはゲストにバグがあるか、正常に動作しない場合にのみ発生します。たとえば、KVM が割り込みをフロアにドロップする代わりに vCPU0 に送信する場合があるためです。ただし、KVM が vCPU 配列に xarray を使用するようになったため、存在すべきではない場合に online_vcpus ごとに vCPU0 を返すことは問題です。KVM は、vCPU をユーザー空間に公開する前に xarray に挿入する必要があります (コミット c5b077549136 (KVM: kvm->vcpus 配列を xarray に変換する) を参照)。つまり、vCPU の作成が成功することが保証される前に挿入する必要があります。その結果、vCPU0 が逆参照されており、kvm_vm_ioctl_create_vcpu() がエラーのために vCPU の作成を中止して vCPU0 を解放した場合、vCPU0 へのアクセスが不適切に提供されているため、メモリ解放後使用 (Use After Free) が発生します。afb2acb2e3a3 のコミット (KVM: vcpu_array[0] 競合の修正) は、この問題をペーパー化しましたが、その際に、解決できないティアダウンの難問が持ち込まれました。完全にオンラインになる前に vCPU0 へのアクセスを防ぐことで、vcpu_array[0] UAF 競合を再導入せずに、afb2acb2e3a3 のコミットを戻すことができます。(CVE-2024-58083)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58083

high Nessus プラグイン ID 232248

バージョン 1.13