Linux Distros 未修补的漏洞：CVE-2024-52811

high Nessus 插件 ID 251580

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- ngtcp2 项目旨在以 C 实现 IETF QUIC 协议。在受影响的版本中未在将 ack 写入 qlog 之前对其进行验证导致缓冲区溢出。ACK 的“ngtcp2_conn::conn_recv_pkt”中添加了用于在负载中已处理 ack 时跳过“conn_recv_ack”的新逻辑。但是这也会导致我们跳过“ngtcp2_pkt_validate_ack”。跳过的 ack 仍会写入 qlog。该缺陷出现在“ngtcp2_qlog::write_ack_frame”中。现在可以通过无效的 ack 访问此代码假设“largest_ack=0”且“first_ack_range=15”。
减去“largest_ack - first_ack_range”将导致 20 个字符长的整数下溢。
但是ngtcp2 qlog 代码假设写入的数字为带符号整数并且仅占用 19 个字符的开销请参阅 `NGTCP2_QLOG_ACK_FRAME_RANGE_OVERHEAD`。因此我们改写了缓冲区造成堆溢出。此问题优先级高且可能会影响许多用户如果启用 qlog。 qlog 默认情况下被禁用。由于其开销最可能用于调试目的但实际用途未知。 ngtcp2 v1.9.1 修复了此缺陷建议用户升级。无法升级的用户不应打开 qlog。 (CVE-2024-52811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://ubuntu.com/security/CVE-2024-52811

插件详情

严重性: High

ID: 251580

文件名: unpatched_CVE_2024_52811.nasl

版本: 1.1

类型: local

代理: unix

系列: Misc.

发布时间: 2025/8/18

最近更新时间: 2025/8/18

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.2

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2024-52811

CVSS v3

风险因素: High

基本分数: 8.2

时间分数: 7.1

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:ngtcp2, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.04

必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier

易利用性: No known exploits are available

漏洞发布日期: 2024/11/25

参考资料信息

CVE: CVE-2024-52811