Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jffs2修复 jffs2_free_inode 中潜在的非法地址访问 在 jffs2 文件系统的压力测试中发现了以下异常打印输出 [ 2430.649000] 无法处理虚拟地址 0069696969696948 上的内核分页请求 [ 2430.649622] 内存中止信息 [ 2430.649829] ESR = 0x96000004 [ 2430.650115] EC = 0x25DABT当前 EL，IL = 32 位 [ 2430.650564] SET = 0，FnV = 0 [ 2430.650795] EA = 0，S1PTW = 0 [ 2430.651032] FSC = 0x04级别 0 转换错误 [ 2430.651446] Data 中止信息 [2430.651683] ISV = 0, ISS = 0x00000004 [ 2430.652001] CM = 0, WnR = 0 [ 2430.652558] [0069696969696948] 用户与内核地址之间的地址范围 [ 2430.653265] 内部错误Oops: 96000004 [#1] PREEMPT SMP [ 2430.654512] CPU: 2 PID: 20919 Comm: cat 未受感染 5.15.25-g512f31242bf6 #33 [ 2430.655008] 硬件名称 linux,dummy- virt (DT) [ 2430.655517] pstate20000005 (nzCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 2430.656142] pc kfree+0x78/0x348 [ 2430.656630] lr: jffs2_free_inode+0x24/ 0x48 [2430.657051] sp : ffff800009eebd10 [ 2430.657355] x29ffff800009eebd10 x280000000000000001 x27
    0000000000000000 [ 2430.658327] x26: ffff000038f09d80 x25: 0080000000000000 x24: ffff800009d38000 [2430.658919] x23: 5a5a5a5a5a5a5a5a x22: ffff000038f09d80 x21: ffff8000084f0d14 [ 2430.659434] x20:
    ffff0000bf9a6ac0 x190169696969696940 x180000000000000000 [ 2430.659969] x17ffff8000b6506000 x16
    ffff800009eec000 x150000000000004000 [ 2430.660637] x140000000000000000x1300000001000820a1 x12
    00000000000d1b19 [ 2430.661345] x11: 0004000800000000 x10: 0000000000000001 x9 : ffff8000084f0d14 [2430.662025] x8 : ffff0000bf9a6b40 x7 : ffff0000bf9a6b48 x6 : 0000000003470302 [ 2430.662695] x5 :
    ffff00002e41dcc0 x4 : ffff0000bf9aa3b0 x3 : 0000000003470342 [ 2430.663486] x2 : 0000000000000000 x1
    ffff8000084f0d14 x0 : fffffc0000000000 [ 2430.664217] 调用跟踪[ 2430.664528] kfree+0x78/0x348 [2430.664855] jffs2_free_inode+0x24/0x48 [ 2430.665233] i_callback+0x24/0x50 [ 2430.665528] rcu_do_batch+0x1ac/0x448 [ 2430.665892] rcu_core+0x28c/0x3c8 [ 2430.666151] rcu_core_si+0x18/0x28 [2430.666473] __do_softirq+0x138/0x3cc [ 2430.666781] irq_exit+0xf0/0x110 [ 2430.667065] handle_domain_irq+0x6c/0x98 [ 2430.667447] gic_handle_irq+0xac/ 0xe8 [ 2430.667739] call_on_irq_stack+0x28/0x54 传递到 kfree 的参数为 5a5a5a5a它对应于 jffs_inode_info 结构的 target 字段。已发现 jffs_inode_info 结构中的所有变量都是 5a5a5a5a第一个成员 sem 除外。怀疑这些变量未初始化因为它们在内存测试期间被设置为 5a5a5a5a用于检测未初始化的内存。sem 变量在函数 jffs2_i_init_once 中初始化而其他成员在函数 jffs2_init_inode_info 中初始化。在 iget_locked 之后调用 jffs2_init_inode_info 函数但在 iget_locked 函数中触发了 destroy_inode 进程从而释放 inode导致 inode 的目标成员未初始化。在并发高压力的情况下iget_locked 可能进入 destroy_inode 分支为代码中进行了描述。由于 jffs2 的 destroy_inode 功能仅释放目标修复方法是将 jffs2_i_init_once 中的目标设置为空。 (CVE-2024-42115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-42115

medium Nessus 插件 ID 248496

版本 1.18