Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - igbvf「igbvf_probe」の二重解放を修正します。「igbvf_probe」で、register_netdev() が失敗した場合、プログラムはラベル err_hw_init に、次にラベル err_ioremap に移動します。ラベル err_ioremap のすぐ下にある free_netdev() には、「list_for_each_entry_safe」および「netif_napi_del」があり、これは「dev->napi_list」内のすべてのエントリを削除することを目的としています。プログラムは、igbvf_alloc_queues() の「netif_napi_add」によって追加されるエントリ「adapter->rx_ring->napi」を追加しました。ただし、adapter->rx_ring はラベル err_hw_init の下で解放されています。これは UAF です。問題にパッチを適用する方法に関しては、igbvf_remove() を参照し、「adapter->rx_ring」の前にエントリを削除できます。KASAN ログは以下のとおりです。[ 35.126075] バグ KASANfree_netdev+0x1fd/0x450 での use-after-free 35.127170] タスク modprobe/366 による addr ff88810126d990 でのサイズ 8 の読み取り [ 35.128360] [ 35.128643] CPU1 PID366 通信modprobe 汚染されない 5.15.0-rc2+ #14 [35.129789] ハードウェア名QEMU Standard PCQ35 + ICH9、2009、BIOS rel-1.12.0-59-gc9ba5276e321-prebuilt。 qemu.org 04/01/2014 [ 35.131749] Call Trace: [ 35.132199] dump_stack_lvl+0x59/0x7b [ 35.132865] print_address_description+0x7c/0x3b0 [ 35.133707] ? free_netdev+0x1fd/0x450 [ 35.134378] __kasan_report+0x160/0x1c0 [ 35.135063] ? free_netdev+0x1fd/0x450 [35.135738] kasan_report+0x4b/0x70 [ 35.136367] free_netdev+0x1fd/0x450 [ 35.137006] igbvf_probe+0x121d/0x1a10 [igbvf] [ 35.137808] ? igbvf_vlan_rx_add_vid+0x100/0x100 [igbvf] [ 35.138751] local_pci_probe+0x13c/0x1f0 [ 35.139461] pci_device_probe+0x37e/0x6c0 [ 35.165526] [ 35.165806] タスク 366 による割り当て [ 35.166414] ___kasan_kmalloc+0xc4/0xf 35.167117[008000000000000000000000 ] 35.179993foo_kmem_cache_alloc_trace +0x3c/0x50 [igbvf] [ 35.168078] igbvf_probe+0x9c5/0x1a10 [igbvf] 35.168866] local_pci_probe+0x13c/0x1f0 [] [] pci_device_probe+35.1695650x37e / 35.1797130x6c0000000000000000000000000000000000000000000000000000000000 task 366[ 35.180539] kasan_set_track+0x4c/0x80 [ 35.181211] kasan_set_free_info+0x1f/0x40 [ 35.181942]
    __kasan_slab_free+0x103/0x140 [ 35.182703] kfree+0xe3/0x250 [ 35.183239] igbvf_probe+0x1173/0x1a10 [igbvf] [] 35.184040] local_pci_probe+0x13c/0x1f0CVE-2021-47589

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47589

high Nessus プラグイン ID 245632

バージョン 1.5