Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - m68kカーネルスレッド作成でのスピンロック競合を修正します。コンテキスト切り替えは、「prev」から「next」のタスクへの切り替えで、正しいロック所有者を保持するように対処します。これは、切り替えの全期間にわたって無効のままである割り込みに依存しています。この状態は、通常のプロセス作成およびすでに実行中のプロセス間のコンテキストスイッチで保証されています。これは、「prev」および「next」のどちらも、状態レジスタの保存されたコピーで割り込みをすでに無効にしているためです。新しく作成されたカーネルスレッドでは、状況が異なります。ステータスレジスタがcopy_thread()でPS_Sに設定され、IPLを0にします。switch_to()別名resume()で「next」スレッドのステータスレジスタを復元すると、割り込みが早く有効になりました。その後、resume() は ret_from_kernel_thread() および schedule_tail() を介して返します。ここで、実行キューロックがリリースされますfinish_task_switch() およびfinish_lock_switch() を参照してください。finish_task_switch() でのロックがリリースされる前に scheduler_tick() を呼び出すタイマー割り込みは、現在のタスクをロック所有者として、すでに取得されたロックを検索します。Guenter Roeck 氏が報告しているように、これはスピンロック再帰の警告を引き起こします。私が知ることができる限り、この競合はコミット 533e6903bea0 で開かれていますm68k: split_from_fork() を分割し、kernel_thread() を単純化します。ただし、カーネル履歴の詳細な調査はしていないため、そのコミットよりも前の可能性があります。カーネルスレッドの保存された状態レジスタコピーで割り込みを無効にできませんinit は、ユーザー空間を最後に開始するときに無効になっている割り込みについてエラーを漏えいします。restart() でタスクのレジスタセットを切り替える際に、割り込みを一時的に無効にします。sr を復元した後の単純な orw 0x700,%sr では、ここでは十分ではないことに、注意してください。これにより、「スピンロック再帰」警告がまだ確認されない状態で、十分な競合が残ります。ARAnyM および qemu でテストされていますQuadra 800 エミュレーション。
    (CVE-2024-38613)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-38613

medium Nessus プラグイン ID 245719

バージョン 1.6