远程 Azure Linux 3.0 主机上安装的 cloud-hypervisor / Flux / kata-containers / kata-containers-cc / rust / virtiofsd 版本低于 测试的 版本。因此，该程序受到 CVE-2024-43806 公告中提及的一个漏洞影响。

  - Rustix 是指向 POSIX-ish API 的一组安全 Rust 绑定。通过“linux_raw”后端使用“rustix::fs::Dir”时会遇到 IO 错误迭代器可能会卡住。
    结合“rustix::fs::Dir::read_more”中的内存过度分配问题可造成快速无限制的内存爆炸如果在热路径上使用几秒内数 GB并最终导致 OOM 崩溃。然后，这些征兆最初发现于 https://github.com/imsnif/bandwhich/issues/284。该帖子提供了我们调查的大量详细信息。有关完整的详细信息请参阅 GHSA-c827-hfw6-qwvm repo 公告。如果程序在文件取消链接（或使“Dir”迭代器处于卡住状态的任何其他操作）后尝试访问及其文件描述符的目录，并且实现在遇到错误后未中断，则可导致内存爆炸。举例来说Linux 的多种虚拟文件系统如“/proc”、“/sys”可能包含会自动出现和消失的目录。如果实现发现错误继续执行尝试直接或间接例如通过“procfs”板条箱尝试使用“rustix::fs::Dir”对其进行迭代可触发此错误情况。因此，了解易受攻击目标的实现详细信息的攻击者可能会尝试通过任何一个或多个可用 API 的组合来触发此错误情况。如果成功则应用程序主机将很快耗尽内存此后应用程序可能被 OOM killer 终止从而导致拒绝服务。此问题已在发行版本 0.35.15、 0.36.16、 0.37.25和 0.38.19中得到解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2024-43806)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新cloud-hypervisor / Flux / kata-containers / kata-containers-cc / rust / virtiofsd (CVE-2024-43806)

medium Nessus 插件 ID 216051

版本 1.1