Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - candevcan_get_echo_skb()ハード IRQ コンテキストでの kfree_skb() への呼び出しを防止します ドライバーがハードウェア IRQ 中に can_get_echo_skb() を呼び出す場合多くの場合がありますが、必ずしもそうではありません「WARN_ON(in_irq)」は、 net/core/skbuff.c#skb_release_head_state() は、NULL ポインターデリファレンスの潜在的なリスクとともに、ネットワーク輻輳状態でトリガーされる可能性があります。この問題の原因は、net/core/dev.c#enqueue_to_backlog()のdev_kfree_skb_irq()の代わりにkfree_skb()を呼び出すことです。このパッチは、skb_get() で参照カウントをインクリメントすることで、netif_rx() への呼び出し内で skb が解放されるのを阻止します。skb は、dev_consume_skb_any() または dev_kfree_skb_any() の in-irq-context 安全な関数の 1 つにより最終的に解放されます。一部のドライバーが通常のコンテキストで can_get_echo_skb() を呼び出す可能性があるため、任意のバージョンが使用されています。この問題が発生する理由は、コアネットワークスタックにおいて、当初、ループバック skb がハードウェア IRQ コンテキストで受信されるべきではなかったことです。CAN スタックは例外です。このバグは 2017 年 [1] で以前報告されましたが、提案されたパッチは受け入れられませんでした。[1] は net/core/dev.c を直接変更しますが、ここでは CAN ネットワークスタックにローカルでのよりスムーズな変更を提案しようとします (この問題の影響を受けるのは、CAN デバイスのみであるという前提です)。 [1] http://lore.kernel.org/r/57a3ffb6-3309-3ad5-5a34-e93c3fe3614d@cetitec.comCVE-2020-36789

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-36789

medium Nessus プラグイン ID 244120

バージョン 1.1