Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net修复 icmp 主机重新查找触发 ip_rt_bug 当 xfrm 已启用时 arp 链接失败可能会触发 ip_rt_bug调用跟踪为WARNINGCPU: 0 PID为 net/ipv4/route.c:1241 的 0 ip_rt_bug+0x14/0x20 链接的模块在以下网址CPU0 UID 0 PID 0 Commswapper/0 未受感染 6.12.0-rc6-00077-g2e1b3cc9d7f7 硬件名称QEMU Standard PC (i440FX + PIIX,1996)、BIOS rel-1.13.0-0-gf21b5a4aeb02- prebuilt.qemu.org 2014 年 4 月 1 日 RIP
    0010:ip_rt_bug+0x14/0x20 Call Trace: <IRQ> ip_send_skb+0x14/0x40 __icmp_send+0x42d/0x6a0 ipv4_link_failure+0xe2/0x1d0 arp_error_report+0x3c/0x50 neigh_invalidate+0x8d/0x100 neigh_timer_handler+0x2e1/0x330 call_timer_fn+0x21/0x120 __run_timer_base.part .0+0x1c9/0x270 run_timer_softirq+0x4c/0x80 handle_softirqs+0xac/0x280 irq_exit_rcu+0x62/0x80 sysvec_apic_timer_interrupt+0x77/0x90 以下脚本重现此情况 ip xfrm policy add src 0.0.0.0/0 dst 0.0.0.0/0 \ dir out priority 0 ptype main flag localok icmp ip la veth1 type veth ip aa 192.168.141.111/24 dev veth0 ip ls veth0 up ping 192.168.141.155 -c 1 icmp_route_lookup() 在 xfrm 重新查找 ICMP 流量时为本地生成的数据包创建输入路由。然后它将设置将路由 (dst->out = ip_rt_bug) 输入到 DESTUNREACH 的 skb。对于由本地生成的数据包触发的 ICMP 错误输出路由的 dst->dev 为环回。通常情况下环回接口上不需要 xfrm relookup 验证 (net.ipv4.conf.lo.disable_xfrm = 1)。跳过本地生成的数据包的 icmp 重新查找以修复此问题。 (CVE-2024-56647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-56647

medium Nessus 插件 ID 231340

版本 1.15