リモートの Azure Linux 3.0 ホストにインストールされている edk2/hvloader/openssl のバージョンは、 より前です。したがって、CVE-2024-4741 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 問題のサマリーOpenSSL API関数SSL_free_buffersを呼び出すと、状況によっては以前解放されたメモリがアクセスされる可能性があります影響のサマリーメモリ解放後使用use-after-freeは、有効なデータの破損、クラッシュ、任意のファイルの実行など、さまざまな結果を引き起こす可能性があります。コードに関連するベクトルを通じて、可用性に影響を与えることが可能です。ただし、この問題の影響を受けるのは、SSL_free_buffers 関数を直接呼び出すアプリケーションのみです。この関数を呼び出さないアプリケーションは脆弱ではありません。弊社の調査によると、この関数がアプリケーションで使用されることはほとんどありません。SSL_free_buffers 関数は、ネットワークからの着信レコードを処理する際に使用される内部 OpenSSL バッファを解放するために使用されます。バッファが現在使用されていない場合にのみ、呼び出しが成功することが期待されます。しかし、バッファが使用中であるにも関わらず解放される 2 つのシナリオが特定されています。最初のシナリオは、レコードヘッダーがネットワークから受信され、OpenSSL によって処理されましたが、レコード本体全体がまだ到着していない場合です。この場合、レコードの一部が処理されただけでバッファが使用中であっても、SSL_free_buffers の呼び出しは成功します。2 番目のシナリオは、アプリケーションデータを含むレコード全体が OpenSSL によって受信および処理されたものの、アプリケーションがこのデータの一部しか読み取っていない場合に発生します。この場合も、バッファが使用中であっても、SSL_free_buffers の呼び出しは成功します。これらのシナリオは通常の操作中に偶発的に発生する可能性がありますが、悪意のある攻撃者がこれが発生する状況を作り出そうとする可能性があります。弊社は、この問題が積極的に悪用されていることを認識していません。3.3、3.2、3.1、および 3.0 の FIPS モジュールは、この問題の影響を受けません。(CVE-2024-4741)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新edk2 / hvloader / opensslCVE-2024-4741

high Nessus プラグイン ID 234630

バージョン 1.1