Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf发生错误时将旧 ARG_PTR_TO_{LONG,INT} 参数清零 对于以前将 ARG_PTR_TO_{LONG,INT} 作为输入参数的所有非跟踪帮助程序请在发生错误的情况下将值清零否则可能泄漏内存。鉴于 CAP_PERFMON 无论如何已可读取所有内核内存因此跟踪时不需要 bpf_get_func_arg() 和 bpf_get_func_ret() 会在此处跳过。此外MTU 帮助程序 mtu_len 指针值在写入的同时也被读取。从技术上来说不应该存在 MEM_UNINIT以便始终强制进行初始化。不过删除 MEM_UNINIT 需要更多的验证程序返工现在的 MEM_UNINIT 实际上意味着两件事情:i) 写入内存ii) 内存不必初始化。如果解除 MEM_UNINIT则其会变为i) 读取到内存ii) 必须初始化内存。这意味着对于 bpf_*_check_mtu()，我们会读取我们尝试修复的问题，即会将其写回 .rodata BPF 映射等内容。后续工作将重构 MEM_UNINIT 语义以便可以更好地表达 intent。目前只需清除错误路径上的 *mtu_len此路径可在稍后再次修复。 (CVE-2024-47728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-47728

medium Nessus 插件 ID 228695

版本 1.24