Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAshaicaUAF バグを回避するためにクリーンアップ操作の順序を変えます。dreamcastcard->timer が spu_dma_work をスケジュールする可能性があり、spu_dma_work も Dreamcastcard->timer を起動する可能性があります。snd_pcm_substream が閉じているとき、aica_channel の割り当てが解除されます。しかし、それでもワーカースレッドで逆参照される可能性があります。
    これは、タイマーハンドラーが実行中かどうかにかかわらず、del_timer() が直接戻り、ワーカーがタイマーハンドラーで再スケジュールされる可能性があるためです。その結果、UAF バグが発生します。競合状態は以下に示されていますスレッド 1|スレッド 2snd_aicapcm_pcm_close() | ... | run_spu_dma() //worker | mod_timer() flush_work() | del_timer() | aica_period_elapsed() //timer kfree(dreamcastcard->channel) | schedule_work() | run_spu_dma() //worker ... | Dreamcastcard->channel-> //USE このバグやその他の起こり得るコーナーケースを軽減するために、run_spu_dma() で mod_timer() を条件付きで呼び出し、続いて PCM sync_stop op を実装し、タイマーとワーカーの両方をキャンセルしてください。sync_stop op は必要に応じて適切に PCM コアから呼び出されます。CVE-2024-26654

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26654

high Nessus プラグイン ID 249004

変更ログが見つかりません