Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sock_map避免 sock_map_close 和 sk_psock_put 之间的争用如果 psock 的 refcount 已完成最后一次调用完成时将发生这种情况则 sk_psock_get 将返回 NULL。但是sk_psock_drop 可能尚未完成因此尽管 psock 为空关闭回调仍将指向 sock_map_close。这可以通过从 sock 映射中删除一个元素的线程来重现，而第二个线程则创建套接字、将其添加到映射并将其关闭。这将触发 WARN_ON_ONCE:
    ------------[在此剪切 ]------------ 警告: CPU: 1 PID: 7220 at net/core/sock_map.c:1701 sock_map_close+0x2a2/ 0x2d0 net/core/sock_map.c:1701 模块中链接的 CPU: 1 PID: 7220 Comm: syz-executor380 Not tainted 6.9.0-syzkaller-07726-g3c999d1ae3c7 #0 硬件名称Google Google Compute Engine/Google Compute Engine BIOS Google 04/02/2024 RIP0010:sock_map_close+0x2a2/0x2d0 net/core/sock_map.c:1701 代码df e8 92 29 88 f8 48 8b 1b 48 89 d8 48 c1 e8 03 42 80 3c 20 00 74 08 48 89 df e8 79 29 88 f8 4c 8b 23 eb 89 e8 4f 15 23 f8 90 <0f> 0b 90 48 83 c4 08 5b 41 5c 41 5d 41 5e 41 5f 5d e9 13 26 3d 02 RSP: 0018:ffffc9000441fda8 EFLAGS: 00010293 RAXffffffff89731ae1 RBXffffffff94b87540 RCX
    ffff888029470000 RDX: 0000000000000000 RSI: ffffffff8bcab5c0 RDI: ffffffff8c1faba0 RBP: 0000000000000000 R08: ffffffff92f9b61f R09: 1ffffffff25f36c3 R10: dffffc0000000000 R11: fffffbfff25f36c4 R12:
    ffffffff89731840 R13ffff88804b587000 R14ffff88804b587000 R15ffffffff89731870 FS
    000055555e080380(0000) GS:ffff8880b9500000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 0000000000000000 CR3: 00000000207d4000 CR4: 0000000000350ef0 Call Trace: <TASK> unix_release+0x87/0xc0 net/unix/af_unix.c:1048 __sock_release net/socket.c:659 [inline] sock_close+0xbe/0x240 net/socket.c :1421 __fput+0x42b/0x8a0 fs/file_table.c:422 __do_sys_close fs/open.c:1556 [内联] __se_sys_close fs/open.c:1541 [内联] __x64_sys_close+0x7f/0x110 fs/open.c:1541 do_syscall_x64 arch /x86/entry/common.c:52 [内联] do_syscall_64+0xf5/0x240 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP0033:0x7fb37d618070 代码00 00 48 c7 c2 b8 ff ff ff f7 d8 64 89 02 b8 ff ff ff ff eb d4 e8 10 2c 00 00 80 3d 31 f0 07 00 00 74 17 b8 03 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 48 c3 0f 1f 80 00 000 48 83 ec 18 89 7c RSP002b:00007ffcd4a525d8 EFLAGS: 00000202 ORIG_RAX: 000000000000003 RAX: ffffffffffffffda RBX: 0000000000000005 RCX: 00007fb37d61:
    0000000000000010 RSI: 00000000200001c0 RDI: 0000000000000004 RBP: 0000000000000000 R08: 0000000100000000 R09: 0000000100000000 R10: 0000000000000000 R11: 0000000000000202 R12: 0000000000000000 R13:
    0000000000000000 R140000000000000000 R150000000000000000 </TASK> 使用将仅检查指针是否尚未设置为空的 sk_psock而这应仅在还原回调之后发生。
    然后，如果仍然可以获取引用，我们可能会调用 sk_psock_stop 并取消 psock->work。根据 Paolo Abeni 的建议重新排序条件以便控制流更复杂。该更改后重现器不再触发 WARN_ON_ONCE。 (CVE-2024-39500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-39500

medium Nessus 插件 ID 229164

版本 1.11