Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf拡張プログラムのchanges_pkt_dataプロパティをチェックします。グローバルサブプログラムへの呼び出しを処理するとき、検証者はグローバルサブプログラムのchanges_pkt_dataプロパティによっては、現在の状態のすべてのパケットポインターを無効にするかどうかを決定します。このため、グローバルサブプログラムを置換する拡張プログラムは、置換されるサブプログラムのchanges_pkt_dataプロパティと互換性がある必要があります。
    このコミット - Changes_pkt_data フラグを bpf_prog_aux 構造体に追加します - このフラグは、メインサブプログラムに対して check_cfg() で設定されます。 - その他のサブプログラム用の jit_subprogs() 内- bpf_check_attach_btf_id() を変更し、changes_pkt_data フラグをチェックします。 - check_cfg() の呼び出し後に、呼び出しを check_attach_btf_id() に移動します。changes_pkt_data フラグを設定する必要があるためです。 bpf_check ... - check_attach_btf_id resolve_pseudo_ldimm64 resolve_pseudo_ldimm64 --> bpf_prog_is_offloaded bpf_prog_is_offloaded check_cfg check_cfg + check_attach_btf . 。次のフィールドは check_attach_btf_id() によって設定されます。 - env->ops - prog->aux->attach_btf_trace - prog->aux->attach_func_name - prog->aux->attach_func_proto - prog->aux->dst_trampoline - prog- > aux->mod - prog->aux->saved_dst_attach_type - prog->aux->saved_dst_prog_type - prog->expected_attach_type これらのフィールドのいずれもresolve_pseudo_ldimm64() または bpf_prog_offload_verifier_prep() によって使用されませんnetronome および netdevsim ドライバー用並べ替えは安全です。CVE-2024-58100

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58100

medium Nessus プラグイン ID 248179

バージョン 1.23