Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd修复 laundromat 和 free_stateid 之间的争用 laundromat 处理撤销的委派和发送 free_stateid 操作的客户端之间存在争用。Laundromat 线程发现委派已过期需要撤销因此它将委派 stid 标记为“已撤销”并将其放置在 reaper 列表中但随后它解锁状态锁定并且在无锁定的情况下发生实际委派撤销。将 stid 标记为“已撤销”后争用 free_stateid 处理线程将执行以下操作 (1) 调用 list_del_init()将其从 reaper 列表中删除以及 (2) 释放委派 stid 结构。laundromat 线程最终未调用此特定委派的 revoke_delegation() 函数但这意味着它将不会释放文件上存在的锁定租用。现在进入此文件的新打开方式最终发现租用列表非空并调用 nfsd_breaker_owns_lease() 最终导致尝试取消引用已释放的委派 stateid。导致以下释放后使用KASAN 警告
    kernel================================================ ================== kernel: 缺陷 KASAN: nfsd_breaker_owns_lease+0x140/0x160 中存在 slab 释放后使用 [nfsd] 内核地址 ffff0000e73cd0c8 中大小 8 的读取由task nfsd/6205 kernelkernelCPU: 2 UID0 PID6205 Commnfsd Kdump已加载未受感染 6.11.0-rc7+ #9 kernel硬件名称Apple Inc. Apple Virtualization Generic PlatformBIOS 2069.0.0.0.0 08/ 03/2024 内核调用跟踪 内核dump_backtrace+0x98/0x120 内核show_stack+0x1c/0x30 内核
    dump_stack_lvl+0x80/0xe8 内核print_address_description.constprop.0+0x84/0x390 内核
    print_report+0xa4/0x268 kernel: kasan_report+0xb4/0xf8 kernel: __asan_report_load8_noabort+0x1c/0x28 kernel: nfsd_breaker_owns_lease+0x140/0x160 [nfsd] kernel: nfsd_file_do_acquire+0xb3c/0x11d0 [nfsd] kernel: nfsd_file_acquire_opened+0x84/0x110 [nfsd] kernel nfs4_get_vfs_file+0x634/0x958 [nfsd] 内核
    nfsd4_process_open2+0xa40/0x1a40 [nfsd] 内核nfsd4_open+0xa08/0xe80 [nfsd] 内核
    nfsd4_proc_compound+0xb8c/0x2130 [nfsd] 内核nfsd_dispatch+0x22c/0x718 [nfsd] 内核
    svc_process_common+0x8e8/0x1960 [sunrpc] 内核svc_process+0x3d4/0x7e0 [sunrpc] 内核
    svc_handle_xprt+0x828/0xe10 [sunrpc] 内核svc_recv+0x2cc/0x6a8 [sunrpc] 内核nfsd+0x270/0x400 [nfsd] 内核kthread+0x288/0x310 内核ret_from_fork+0x10/0x20 此修补程序提出了基于 的修复新增 2 个 stid 的 sc_status 值以帮助在 laundromat 和其他操作之间进行协调nfsd4_free_stateid() 和 nfsd4_delegreturn()。首先要确保将 stid 标记为“已撤消”后不会通过 nfsd4_free_stateid() 删除laundromat 将引用 stateid。然后在协调 stid 是否已被列入 cl_revoked 列表或者我们正在处理 FREE_STATEID 并需要确保将其从列表中删除时，分别检查该状态并采取相应操作。
    如果 laundromat 在 FREE_STATEID 到达之前已添加到 cl_revoke 列表则 nfsd4_free_stateid() 会将其从列表中删除。如果 nfsd4_free_stateid() 发现操作在 laundromat 将其加入 cl_revoke 列表之前到达则其会将状态标记为已释放且 laundromat 将不再将其添加到列表中。此外对于 nfsd4_delegreturn() 在查找指定的 stid 时需要访问标记为已删除或可释放的 stid这意味着 laundromat 已开始处理但尚未完成并且此 delegreturn 需要返回 nfserr_deleg_revoked 而非 nfserr_bad_stateid。
    后者不会触发 FREE_STATEID，缺少 FREE_STATEID 会导致此 stid 无限期地留在 cl_revoked 列表中。 (CVE-2024-50106)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50106

high Nessus 插件 ID 230605

版本 1.21