Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf修复针对只读映射的帮助程序写入 Lonial 发现一个问题尽管用户和 BPF 端冻结了 BPF 映射如 .rodata 的情况但仍然可以通过特定方式从 BPF 程序端写入。将 ARG_PTR_TO_{LONG,INT} 作为参数的辅助函数。在 check_func_arg() 中当参数如前所述时从未设置 meta->raw_mode。稍后check_helper_mem_access() 在 PTR_TO_MAP_VALUE 作为寄存器基本类型的情况下假设对 check_map_access_type() 的后续调用使用 BPF_READ 并且假设 BPF 映射是只读其也会成功。确实需要将帮助程序注释为 ARG_PTR_TO_{LONG,INT} | MEM_UNINIT 将结果写入其中而不是从中读取。后者表示由于无论如何都会写入内存因此可以将指针传递到未初始化的内存。不过ARG_PTR_TO_{LONG,INT} 是 ARG_PTR_TO_FIXED_SIZE_MEM 的特殊情况只是增加了对齐要求。因此最好完全删除 ARG_PTR_TO_{LONG,INT} 特殊情况并重新使用固定大小的内存类型。为此添加 MEM_ALIGNED 以在这些帮助程序通过 *<ptr> = val 直接写入参数的情况下额外确保对齐。.arg*_size 已初始化反映了实际的 sizeof(*<ptr>)。MEM_ALIGNED 只能与带注释的 MEM_FIXED_SIZE 的参数类型组合使用因为在 !MEM_FIXED_SIZE 情况下验证程序不会先天知道缓冲区大小因此无法盲目写入 *<ptr> = val。 (CVE-2024-49861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-49861

high Nessus 插件 ID 231840

版本 1.16