Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpftail 呼び出しがパケットポインターを無効にすることを考慮します。Tail-call プログラムがパケットポインターを無効にするヘルパーのいずれかを実行する可能性があることを考慮します。したがって、各テールコールはパケットポインターを無効にすると保守的に想定されています。bpf_helper_changes_pkt_data() の変更により、以下のプログラムが拒否される可能性があるように、グローバルサブプログラムの「changes_pkt_data」効果を計算する check_cfg() ロジックが自動的に使用されます int tail_call(struct __sk_buff *sk) { bpf_tail_call_static(sk, &jmp_table) 、0)戻り値 0; } SEC(tc) int not_safe(struct __sk_buff *sk) { int *p = (void *)(long)sk->data; ... p を有効にする ...
    tail_call(sk); *p = 42; /* これは安全ではありません */ ... } tc_bpf2bpf.c:subprog_tc() は変更が必要ですパケットポインターを無効にできる関数としてマークしてください。そうでない場合は、テールコールを実行する tailcall_freplace.c:entry_freplace() で置き換えることはできません。CVE-2024-58237

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58237

medium Nessus プラグイン ID 247123

バージョン 1.25