Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tomoyotomoyo_write_control() で警告を発しません。syzbot は、改行文字なしで非常に長い行を書き込むことができるため、tomoyo_write_control() で大きすぎる割り当ての警告を報告しています。この警告を修正するために、KMALLOC_MAX_SIZE をチェックするのではなく __GFP_NOWARN を使用します。これは、実際に有効な行は、too small to fail メモリ割り当てルールが適用される 32KB よりも常に短くなければならないためです。32KB を超える有効な行を書き込もうとしても、そのようなリクエストは -ENOMEM で失敗する可能性があります。そのため、行が KMALLOC_MAX_SIZE より長い場合に -EINVAL を別々に返すのは冗長であると考えられます。over-32KB と over-KMALLOC_MAX_SIZE を区別する必要はありません。(CVE-2024-58085)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58085

medium Nessus プラグイン ID 232254

バージョン 1.21