Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6修复 fib6_dump_done() 中的无限递归。 syzkaller 报告在 netlink 套接字破坏期间无限递归调用 fib6_dump_done()。 [1] 从日志中看syzkaller 发送了 AF_UNSPEC RTM_GETROUTE 消息然后生成响应。以下 recvmmsg() 恢复了 IPv6 的转储但 kzalloc() 处的首次 inet6_dump_fib() 调用因错误注入而失败。 [0] 12:01:34 执行程序 3r0 = 套接字$nl_route(0x10, 0x3, 0x0) sendmsg$nl_route(r0, ... snip ...) recvmmsg(r0, ... snip ...) fail_nth8) fib6_dump_done() 在此被设置为 nlk_sk(sk)->cb.done而 inet6_dump_fib() 的下一个调用将其设置为 nlk_sk(sk)->cb.args[3]。 syzkaller 中途停止接收响应最终 netlink_sock_destruct() 调用了 nlk_sk(sk)->cb.done()。如果仍不为 NULL，fib6_dump_done() 会调用 fib6_dump_end() 和 nlk_sk(sk)->cb.done()。 fib6_dump_end() 通过 nlk_sk(sk)->cb.args[3] 重写 nlk_sk(sk)->cb.done()但其具有相同的函数非空、递归调用自身并命中堆栈保护页面。为避免此问题在 kzalloc() 之后设置析构函数。 [0]FAULT_INJECTION强制失败。 name faillab, interval 1,probability 0, space 0, times 0 CPU: 1 PID: 432110 Comm: syz-executor.3 Not tainted 6.8.0-12821-g537c2e91d354-dirty #11 硬件名称QEMU Standard PC (i440FX + PIIX 、 1996、BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 调用跟踪 <TASK> dump_stack_lvl (lib/dump_stack.c:117) should_fail_ex (lib/fault-inject.c 52 lib/fault-inject.c:153should_failslab (mm/slub.c:3733) kmalloc_trace (mm/slub.c:3748 mm/slub.c:3827 mm/slub.c:3992) inet6_dump_fib (./include /linux/slab.h:628 ./include/linux/slab.h:749 net/ipv6/ip6_fib.c:662) rtnl_dump_all (net/core/rtnetlink.c:4029) netlink_dump (net/netlink/af_netlink.c) :2269) netlink_recvmsg (net/netlink/af_netlink.c:1988)____sys_recvmsg (net/socket.c:1046 net/socket.c:2801) ___sys_recvmsg (net/socket.c:2846) do_recvmmsg (net/socket.c:2846) do_recvmmsg (net/socket.c:2801) 2943
    __x64_sys_recvmmsg (net/socket.c:3041 net/socket.c:3034 net/socket.c:3034) [1]BUG在 00000000f2fa9af1 命中了 TASK 堆栈保护页面堆栈为 00000000b7912430..000000009a436beb 堆栈保护页面0000 [#1] PREEMPT SMP KASAN CPU1 PID223719 Commkworker/1:3 Not tainted 6.8.0-12821-g537c2e91d354-dirty #11 硬件名称QEMU Standard PC（i440FX + PIIX，1996）BIOS 相关1.16.0-0-gd239552ce722-prebuilt.qemu.org04/01/2014 Workqueue事件 netlink_sock_destruct_work RIP: 0010:fib6_dump_done (net/ipv6/ip6_fib.c:570) 代码3c 24 e8 f3 e9 51 fd e9 28 fd ff ff 66 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 00 f3 0f 1e fa 41 57 41 56 41 55 41 54 55 48 89 fd <53> 48 8d 5d 60 e8 b6 4d 07 fd 48 89 00 00 08 b 00 00 fc ff RSP
    0018:ffffc9000d980000 EFLAGS: 00010293 RAX: 0000000000000000 RBX: ffffffff84405990 RCX: ffffffff844059d3 RDX: ffff8881028e0000 RSI: ffffffff84405ac2 RDI: ffff88810c02f358 RBP: ffff88810c02f358 R08:
     R090000000000000007  : 0000000000000000 R10: 0000000000000000 R11: 0000000000000224 R12: 0000000000000000 R13: ffff888007c82c78 R14: ffff888007c82c68 R15: ffff888007c82c68 FS: 0000000000000000(0000) GS:ffff88811b100000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    fffc9000d97fff8 CR3: 0000000102309002 CR4: 0000000000770ef0 PKRU: 55555554 Call Trace<#DF> </#DF> <TASK> fib6_dump_done (net/ipv6/ip6_fib.c:572 (discretenator 1)) fib6_dump_done (net/ipv6/fib.57_cip6:1) fib6_dump_done (net/ipv6/fib.572) ) ... fib6_dump_done (net/ipv6/ip6_fib.c:572标识符 1) fib6_dump_done (net/ipv6/ip6_fib.c:572标识符 1) netlink_sock_destruct (net/netlink/af_netlink.c:401)
    __sk_destruct (net/core/sock.c:2177标识符 2) sk_destruct (net/core/sock.c:2224) __sk_free (net/core/sock.c:2235) sk_free (net/core/sock.c:2235) sk_free (net/core/sock.c:2235) 2246) process_one_work (kernel/workqueue.c:3259) worker_thread (kernel/workqueue.c:3329 kernel/workqueue。 ---truncated--- (CVE-2024-35886)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-35886

high Nessus 插件 ID 229124

版本 1.11