Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arm64probes修复大端内核的 uprobes arm64 uprobes 代码对大端内核已损坏因为它在分析之前未将内存内指令编码始终为小端转换为内核的本机字节顺序和模拟指令。这可能会导致数个不同的问题* 核心可能错误地拒绝探测可安全探测的指令。 * 当无法安全地步进越界指令时内核可能会错误地允许步进越界指令。 * 内核可能会在解释字节交换的编码时产生不正确的模拟指令。编译器或 sparse 未捕获端顺序不匹配因为* arch_uprobe::{insn,ixol} 字段编码为 u8 的数组因此编译器和 sparse 不知道这些字段包含小端 32 位值。核心 uprobes 代码使用 memcpy() 填充这些内容同样不处理字节顺序。 * uprobe_opcode_t 类型是 的别名
    __le32中arch_uprobe_analyze_insn() 和 arch_uprobe_skip_sstep() 都会从 u8[] 转换为类似名称的 probe_opcode_t即 u32 的别名。因此不存在字节顺序转换警告。可以通过在使用指令编码之前将 arch_uprobe::{insn,ixol} 字段更改为 __le32 并添加适当的 __le32_to_cpu() 转换来修复此问题。核心 uprobes 将这些字段复制为不透明的字节范围因此不受此更改的影响。同时删除 MAX_UISN_BYTES 并统一使用 AARCH64_INSN_SIZE以保证清晰度。已使用以下项目进行测试#include <stdio.h> | #include <stdbool.h> | | #define noinline __attribute__((noinline)) | | static noinline void *adrp_self(void) | { | } void *addr; | | asm volatile( | adrp %x0, adrp_self\n | add %x0, %x0, :lo12:adrp_self\n | : =r (addr)); | | } | | int main(int argc, char *argv) | int main(int argc, char *argv) | int main(int argc, char *argv) { | } void *ptr = adrp_self(); | bool相等 = (ptr == adrp_self); | | printf(adrp_self => %p\n | adrp_self() => %p\n | %s\n, | adrp_self, ptr, 等于 ? 等于或不等于| | return 0 | | } ....其中 adrp_self() 函数被编译为00000000004007e0 <adrp_self>4007e090000000 adrp x0、400000 <__ehdr_start> | | 4007e4911f8000 添加 x0、x0、 #0x7e0 | 4007e4 4007e8d65f03c0 ret 在此修补程序之前ADRP 不被识别并且被假设为可步进从而导致结果损坏| /adrp-self | . adrp_self => 0x4007e0 | | adrp_self => 0x4007e0 adrp_self() => 0x4007e0 | adrp_self() | 均等 | # echo 'p /root/adrp-self:0x007e0' > /sys/kernel/tracing/uprobe_events | # echo 1 > /sys/kernel/tracing/events/uprobes/enable | /adrp-self | . adrp_self => 0x4007e0 | | adrp_self => 0x4007e0 adrp_self() => 0xffffffffff7e0 | adrp_self() NOT EQual 安装此修补程序后可正确识别并模拟 ADRP /adrp-self | . adrp_self => 0x4007e0 | | adrp_self => 0x4007e0 adrp_self() => 0x4007e0 | adrp_self() | 均等 | # | # echo 'p /root/adrp-self:0x007e0' > /sys/kernel/tracing/uprobe_events | # echo 1 > /sys/kernel/tracing/events/uprobes/enable | /adrp-self | . adrp_self => 0x4007e0 | | adrp_self => 0x4007e0 adrp_self() => 0x4007e0 | adrp_self()等于 (CVE-2024-50194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50194

medium Nessus 插件 ID 230985

版本 1.23