Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mac802154修复 mac802154_llsec_key_del 中的 llsec 密钥资源释放 mac802154_llsec_key_del() 可直接释放密钥资源而不遵循宽限期结束前的等待 RCU 规则。
    这可在 llsec_lookup_key() 与密钥删除并行遍历密钥列表的情况下导致释放后使用：refcount_t0 上的添加释放后使用。警告 CPU: 4 PID: 16000 at lib/refcount.c:25 refcount_warn_slurate+0x162/0x2a0 中链接的模块CPU: 4 PID: 16000 Comm: wpan-ping 未受感染 6.7.0 #19 硬件名称QEMU 标准 PC (i440FX + PIIX) 、1996、BIOS 1.16.2-debian-1.16.2-1 04/01/2014 RIP
    0010:refcount_warn_saturate+0x162/0x2a0 Call Trace: <TASK> llsec_lookup_key.isra.0+0x890/0x9e0 mac802154_llsec_encrypt+0x30c/0x9c0 ieee802154_subif_start_xmit+0x24/0x1e0 dev_hard_start_xmit+0x13e/0x690 sch_direct_xmit+0x2ae/0xbc0 __dev_queue_xmit+0x11dd/0x3c20 dgram_sendmsg+0x90b/ 0xd60
    __sys_sendto+0x466/0x4c0 __x64_sys_sendto+0xe0/0x1c0 do_syscall_64+0x45/0xf0 entry_SYSCALL_64_after_hwframe+0x6e/0x76 Also, ieee802154_llsec_key_entry structures are not freed by mac802154_llsec_key_del(): unreferenced object 0xffff8880613b6980 (size 64): comm iwpan, pid 2176, jiffies 4294761134 (age 60.475shex 转储前 32 字节78 0d 8f 18 80 88 ff ff 22 01 00 00 00 00 ad de x.......00 00 00 00 00 00 00 00 03 00 cd ab 00 00 00 00 ... 回溯
    <ffffffff81dcfa62>[  ] __kmem_cache_alloc_node+0x1e2/0x2d0 [<ffffffff81c43865>] kmalloc_trace+0x25/0xc0 [<ffffffff88968b09>] mac802154_llsec_key_add+0xac9/0xcf0 [<ffffffff8896e41a>] ieee802154_add_llsec_key+0x5a/0x80 [<ffffffff8892adc6>] nl802154_add_llsec_key+0x426/0x5b0 [<ffffffff86ff293e>] genl_family_rcv_msg_doit +0x1fe/0x2f0 [<ffffffff86ff46d1>] genl_rcv_msg+0x531/0x7d0 [<ffffffff86fee7a9>] netlink_rcv_skb+0x169/0x440 [<ffffffff86ff1d88>] genl_rcv+0x28/0x40 [<ffffffff86fec15c>] netlink_unicast+0x53c/0x820 [<ffffffff86fecd8b>] netlink_sendmsg+0x93b/0xe60 [<ffffffff86b91b35>]____sys_sendmsg+0xac5/0xca0 [<ffffffff86b9c3dd>] ___sys_sendmsg+0x11d/0x1c0 [<ffffffff86b9c65a>] __sys_sendmsg+0xfa/0x1d0 [<ffffffff88eadbf5>] do_syscall_64+0x45/0xf0 [<ffffffff890000ea>] entry_SYSCALL_64_after_hwframe+0x6e/0x76 处理 中的正确资源释放RCU 回调函数 mac802154_llsec_key_del_rcu()。请注意如果 llsec_lookup_key() 发现密钥它将通过 llsec_key_get() 获取 refcount 并从 key_entry列表元素在本地复制密钥 id。因此在 RCU 宽限期过后可以安全调用 llsec_key_put() 和释放列表条目。由 Linux Verification Center (linuxtesting.org) 发现。 (CVE-2024-26961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-26961

high Nessus 插件 ID 227641

版本 1.8