Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vmm-sys-util は、複数の rust-vmm コンポーネントで使用されるヘルパーとユーティリティを提供するモジュールのコレクションです。バージョン 0.5.0 および 0.12.0 より前のバージョン以降では、「vmm_sys_util::fam::FamStructWrapper」用の crate によって提供される「FamStructWrapper::deserialize」実装の問題により、領域外のメモリアクセスが発生する可能性があります。逆シリアル化は、ヘッダーに保存されている長さがフレキシブル配列の長さと一致することをチェックしません。長さの不一致により、Rust-safe メソッドを介した領域外のメモリアクセスが可能になる場合があります。この問題は、比較されたフレキシブル配列の長さが任意の逆シリアル化されたヘッダーに対して等しいことを検証するチェックを挿入することにより、およびそれ以外の場合は逆シリアル化を中止することにより、バージョン 0.12.0 で修正されました。さらに、API が変更され、ヘッダー長は Rust-unsafe コードを介してのみ変更できるようになりました。これにより、ユーザーが Rust-safe コードから領域外メモリアクセスを発生させることはできません。(CVE-2023-50711)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-50711

critical Nessus プラグイン ID 258355

バージョン 1.8