Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf检查扩展程序的 changes_pkt_data 属性。处理全局子程序的调用时verifier 确定是否根据全局子程序的 changes_pkt_data 属性使当前状态的所有数据包指针无效。正因为此，替换全局子程序的扩展程序必须与被替换子程序的 changes_pkt_data 属性兼容。
    此提交- 将 changes_pkt_data 标记添加到结构 bpf_prog_aux - 此标记在主要子程序的 check_cfg() 中设置； - 在其他子程序的 jit_subprogs() 中- 修改 bpf_check_attach_btf_id() 以检查 changes_pkt_data 标记- 在对 check_cfg() 的调用之后将调用移动到 check_attach_btf_id()因为需要设置changes_pkt_data 标记bpf_check: ... ... - check_attach_btf_id resolve_pseudo_ldimm64 resolve_pseudo_ldimm64 --> bpf_prog_is_offloaded bpf_prog_is_offloaded check_cfg check_cfg + check_id_btf_btf_btf_btf_id() . 。下列字段由 check_attach_btf_id() 设置- env->ops - prog->aux->attach_btf_trace - prog->aux->attach_func_name - prog->aux->attach_func_proto - prog->aux->dst_trampoline - prog- >aux->mod - prog->aux->saved_dst_attach_type - prog->aux->saved_dst_prog_type - prog->expected_attach_type resolve_pseudo_ldimm64() 或 bpf_prog_offload_verifier_prep()针对 netronome 和 netdevsim 驱动程序不会使用这些字段中的任何一个字段因此重新排序是安全的。 (CVE-2024-58100)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-58100

medium Nessus 插件 ID 248179

版本 1.27