Linux Distros 未修补的漏洞：CVE-2024-26733
high Nessus 插件 ID 227644
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Ubuntu Linux - arp：阻止 arp_req_get（） 中的溢出。syzkaller 报告了 arp_req_get（） 中的一个溢出写入。[0] 发出 ioctl（SIOCGARP） 时，arp_req_get（） 会查找相邻条目并将 neigh->ha 复制到结构 arpreq.arp_ha.sa_data。此处的arp_ha是 struct sockaddr，而不是 struct sockaddr_storage，因此sa_data缓冲区只有 14 个字节。在下面的 splat 中，有 2 个字节被覆盖到下一个 int 字段 arp_flags。我们在 memcpy（） 之后初始化该字段，因此这不是问题。
但是，当 dev->addr_len 大于 22 （e.g. MAX_ADDR_LEN） 时，将覆盖arp_netmask，调用 arp_req_get（） 前可在 arp_ioctl（） 中将其设置为 htonl（0xFFFFFFFFUL）。为了避免溢出，我们限制 memcpy（） 的最大长度。请注意，提交 b5f0de6df6dc（net：dev：在结构 sockaddr 中将 sa_data 转换为灵活数组）只是使 syzkaller 静默。[0]：memcpy：检测到 net/ipv4/arp.c：1128（大小 14）的单个字段 r->arp_ha.sa_data 的字段跨写入（大小 16） 警告：CPU：0 PID：net/ipv4/arp.c：1128 144638 arp_req_get+0x411/0x4a0 net/ipv4/arp.c：1128 链接的模块：CPU：0 PID：144638 Comm：syz-executor.4 未受感染 6.1.74 #31 硬件名称：QEMU 标准 PC （i440FX + PIIX， 1996）， BIOS 1.16.0-debian-1.16.0-5 04/01/2014 RIP： 0010：arp_req_get+0x411/0x4a0 net/ipv4/arp.c：1128 Code： fd ff ff e8 41 42 de fb b9 0e 00 00 00 4c 89 fe 48 c7 c2 20 6d ab 87 48 c7 c7 80 6d ab 87 c6 05 25 af 72 04 01 e8 5f 8d ad fb <0f> 0b e9 6c fd ff ff e8 13 42 de fb be 03 00 00 00 004c 89 e7 e8 a6 RSP：0018：ffffc900050b7998 EFLAGS：00010286 RAX：0000000000000000 RBX：ffff88803a815000 RCX：00000000000000000 RDX：000000000000000000 RSI：ffffffff8641a44a RDI：0000000000000001 RBP：ffffc900050b7a98 R08：0000000000000001 R09：
0000000000000000 R10： 0000000000000000 R11： 203a7970636d656d R12： ffff888039c54000 R13： 1ffff92000a16f37 R14： ffff88803a815084 R15： 0000000000000010 FS： 00007f172bf306c0（0000） GS：ffff88805aa000000（0000） knlGS：000000000000000 CS： 0010 DS： 0000 ES： 0000 CR0： 0000000080050033 CR2： 00007f172b3569f0 CR3：
0000000057f12005 CR4： 00000000000770ef0 DR0： 000000000000000000 DR1： 000000000000000000 DR2： 00000000000000000 DR3： 00000000000000000 DR6： 00000000fffe0ff0 DR7： 0000000000000400 PKRU： 55555554 调用跟踪： <TASK> arp_ioctl+0x33f/0x4b0 net/ipv4/arp.+/ net/ipv4/arp.） c：1261 inet_ioctl+0x314/0x3a0 net/ipv4/af_inet.c：981 sock_do_ioctl+0xdf/0x260 net/socket.c：1204 sock_ioctl+0x3ef/0x650 net/socket.c：1321 vfs_ioctl fs/ioctl.c：51 [内联] __do_sys_ioctl fs/ioctl.c：870 [内联] __se_sys_ioctl fs/ioctl.c：856 [内联]
__x64_sys_ioctl+0x18e/0x220 fs/ioctl.c：856 do_syscall_x64 arch/x86/entry/common.c：51 [内联] do_syscall_64+0x37/0x90 arch/x86/entry/common.c：81 entry_SYSCALL_64_after_hwframe+0x64/0xce RIP：
0033：0x7f172b262b8d 代码：66 2e 0f 1f 84 00 00 00 00 0f 1f 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007f172bf300b8 EFLAGS： 00000246 ORIG_RAX： 0000000000000010 RAX： ffffffffffffffda RBX：
00007f172b3abf80 RCX： 00007f172b262b8d RDX： 0000000020000000 RSI： 0000000000008954 RDI： 0000000000000003 RBP： 00007f172b2d3493 R08： 00000000000000000 R09： 00000000000000000 R10： 0000000000000000000 R11：
0000000000000246 R12： 0000000000000000 R13： 000000000000000b R14： 00007f172b3abf80 R15： 00007f172bf10000 </TASK> （CVE-2024-26733）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 227644
文件名: unpatched_CVE_2024_26733.nasl
版本: 1.22
类型: Local
代理: unix
系列: Misc.
发布时间: 2025/3/5
最近更新时间: 2026/10/29
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.18
CVSS v2
风险因素: Medium
基本分数: 5.6
时间分数: 4.8
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C
CVSS 分数来源: CVE-2024-26733
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2021/7/21
参考资料信息
CVE: CVE-2024-26733