Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf防止 freplace 导致的 tailcall 无限循环存在一个潜在无限循环问题当使用 tail 调用和 freplace 的组合时可能会发生。在即将进行的 selftest 中tailcall_freplace.c 的 entry_freplace 的附加目标是 tc_bpf2bpf.c 的 subprog_tc而 entry_freplace 中的尾部调用则导致 entry_tc。这会导致无限循环entry_tc -> subprog_tc -> entry_freplace --tailcall-> entry_tc。出现问题的原因是每次执行 entry_freplace 时entry_freplace 中的 tail_call_cnt 都会重置为零造成尾部调用机制永不终止从而最终导致内核错误。要修复此问题可采取双重解决方案 1. 防止将 freplace 程序扩展的程序更新到 prog_array 映射。 2. 防止通过 freplace 程序扩展已属于 prog_array 映射一部分的程序。这可确保* 如果某个程序或其子程序已被 freplace 程序扩展则无法再更新至 prog_array 映射。 * 如果已将程序添加到 prog_array 映射则 freplace 程序都无法扩展该程序及其子程序。此外，扩展程序不应被尾调用。因此在将其添加到 prog_array 映射时如果程序具有 BPF_PROG_TYPE_EXT 类型则返回 -EINVAL。此外利用正确格式化的制表符替换八个空格可修复一个次要代码样式问题。 (CVE-2024-47794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-47794

medium Nessus 插件 ID 229108

版本 1.20