Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netromnr_heartbeat_expiry() でのメモリ漏洩を修正します syzbot は nr_create() でのメモリ漏洩を報告しました [0]。
    コミット 409db27e3a2enetromリスニングソケットの use-after-free を修正。nr_heartbeat_expiry() 関数に sock_hold() を追加しました。aソケットに SOCK_DESTROY フラグがあり、または b) リスニングソケットに SOCK_DEAD フラグがあります。しかしaの場合、SOCK_DESTROYフラグが設定されているとき、ファイル記述子はすでに閉じられ、nr_release()関数が呼び出されています。したがって、参照カウントを保留するのは意味がありません。なぜなら、他の nr_destroy_socket() を呼び出すことはなく、それを b の場合のように設定するからです。 nr_connect nr_establish_data_link nr_start_heartbeat nr_release スイッチnr->stateの場合 NR_STATE_3 nr->state = NR_STATE_2 sock_set_flag(sk, SOCK_DESTROY); nr_rx_frame nr_process_rx_frame スイッチnr->stateの場合 NR_STATE_2 nr_state2_machine() nr_disconnect() nr_sk(sk)->state = NR_STATE_0 sock_set_flag(sk, SOCK_DEAD) nr_heartbeat_expiry スイッチnr->stateの場合 NR_STATE_0 (sock_flag(sk, SOCK_DESTROY) の場合) || sk->sk_state == TCP_LISTEN && sock_flag(sk, SOCK_DEAD)sock_hold() // !!! nr_destroy_socket() メモリ漏洩を修正するために、リスニングソケットに対してのみ sock_hold() を呼び出します。Syzkaller を持つ Linux Verification Centerlinuxtesting.orgの代わりに InfoTeCS によって発見されました。 [0]:
    https://syzkaller.appspot.com/bug?extid=d327a1f3b12e1e206c16 (CVE-2024-41006)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-41006

medium Nessus プラグイン ID 243391

変更ログが見つかりません