遠端 Azure Linux 3.0 主機上安裝的 cloud-hypervisor /flux / kata-containers / kata-containers-cc / rust / virtiofsd 版本比測試版舊。因此，此版本會受到 CVE-2024-43806 公告中提及的一個弱點影響。

  - Rustix 是一組針對 POSIX-ish API 的安全 Rust 系結。當透過 `linux_raw` 後端使用 `rustix::fs::Dir`時遇到 IO 錯誤時iterator 可能會停滯。
    結合 `rustix::fs::Dir::read_more` 中的記憶體過度配置問題這可造成快速且無限制的記憶體爆發 (若用於熱路徑則數秒內會發生 GB) 並最終導致 OOM 損毀的應用程式。症狀最初發現於 https://github.com/imsnif/bandwhich/issues/284中。該貼文有許多我們調查的詳細資料。如需完整詳細資訊請參閱 GHSA-c827-hfw6-qwvm repo 公告。如果程式在檔案取消連結 (或任何其他使 `Dir` 迭代器處於停滯狀態的動作) 後嘗試使用其檔案描述符號存取目錄而實作並未在發現錯誤後中斷則可造成記憶體爆發式增長。例如Linux 的多種虛擬檔案系統 (例如 `/proc`、`/sys`) 可以包含會自發地出現和消失的目錄。實作決定遇到錯誤時繼續嘗試使用 `rustix::fs::Dir` 直接或間接 (例如使用 `procfs` crate) 對其進行反覆運算可能會觸發此錯誤情形。因此了解易受弱點之目標實作詳細資料的攻擊者可透過其中任何一個或數個可用 API 的組合嘗試觸發此錯誤情形。若成功應用程式主機將很快耗盡記憶體隨後 OOM 終止程式可能會終止應用程式進而導致拒絕服務。此問題已在發行版本 0.35.15、 0.36.16、 0.37.25和 0.38.19中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43806)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新cloud-hypervisor /flux / kata-containers / kata-containers-cc / rust / virtiofsd (CVE-2024-43806)

medium Nessus Plugin ID 216051

版本 1.1