Linux Distros 未修補弱點：CVE-2024-26733
high Nessus Plugin ID 227644
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- Ubuntu Linux - arp：防止 arp_req_get（） 中的溢位。Syzkaller 報告了 arp_req_get（） 中的過度寫入。[0] 發出 ioctl（SIOCGARP） 時，arp_req_get（） 會查詢鄰居項目並將 neigh->ha 複製到結構 arpreq.arp_ha.sa_data。這裡的arp_ha是 struct sockaddr，而不是 struct sockaddr_storage，因此sa_data緩衝區只有 14 個位元組。在下面的 splat 中，有 2 個位元組被覆蓋到下一個 int 欄位 arp_flags。我們在 memcpy（） 之後初始化該字段，因此這不是問題。
但是，當 dev->addr_len 大於 22 （e.g. MAX_ADDR_LEN） 時，arp_netmask 會被覆寫，在呼叫 arp_req_get（） 之前，可以在 arp_ioctl（） 中將其設定為 htonl（0xFFFFFFFFUL）。為了避免溢位，讓我們限制 memcpy（） 的最大長度。請注意，提交 b5f0de6df6dc （net： dev： 將 struct sockaddr 中的 sa_data 轉換為彈性陣列） 只是使 syzkaller 靜音。[0]：memcpy：在 net/ipv4/arp.c：1128 處偵測到單一欄位 r->arp_ha.sa_data 的跨欄位寫入（大小 16）（大小 14） 警告： CPU：0 PID 144638：在 net/ipv4/arp.c：1128 arp_req_get+0x411/0x4a0 net/ipv4/arp.c：1128 連結的模組：CPU：0 PID：144638 Comm：syz-executor.4 未受污染 6.1.74 #31 硬體名稱：QEMU 標準 PC （i440FX + PIIX， 1996）， BIOS 1.16.0-debian-1.16.0-5 04/01/2014 RIP： 0010：arp_req_get+0x411/0x4a0 net/ipv4/arp.c：1128 Code： fd ff ff e8 41 42 de fb b9 0e 00 00 00 4c 89 fe 48 c7 c2 20 6d ab 87 48 c7 c7 80 6d ab 87 c6 05 25 af 72 04 01 e8 5f 8d ad fb <0f> 0b e9 6c fd ff ff e8 13 42 de fb be 03 00 00 00 004c 89 e7 e8 a6 RSP：0018：ffffc900050b7998 EFLAGS：00010286 RAX：000000000000000000 RBX：ffff88803a815000 RCX：000000000000000000 RDX：0000000000000000000000000000000 RSI：ffffffff8641a44a RDI：0000000000000001 RBP：ffffc900050b7a98 R08：0000000000000001 R09：
00000000000000000000 ： 000000000000000000 R11： 203a7970636d656d R12： ffff888039c54000 R13： 1ffff92000a16f37 R14： ffff88803a815084 R15： 0000000000000010 FS： 00007f172bf306c0（0000） GS：ffff88805aa000000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：00007f172b3569f0 CR3：R10
0000000057f12005 CR4： 00000000000770ef0 DR0： 000000000000000000 DR1： 0000000000000000000 DR2： 00000000000000000000 DR3： 000000000000000000 DR6： 000000000fffe0ff0 DR7： 0000000000000400 PKRU： 55555554 呼叫追蹤： <TASK> arp_ioctl+0x33f/0x4b0 net/ipv4/arp.c：1261 inet_ioctl+0x314/0x3a0 net/ipv4/af_inet.c：981 sock_do_ioctl+0xdf/0x260 net/socket.c：1204 sock_ioctl+0x3ef/0x650 net/socket.c：1321 vfs_ioctl fs/ioctl.c：51 [內嵌] __do_sys_ioctl fs/ioctl.c：870 [內嵌] __se_sys_ioctl fs/ioctl.c：856 [內嵌]
__x64_sys_ioctl+0x18e/0x220 fs/ioctl.c：856 do_syscall_x64 arch/x86/entry/common.c：51 [內嵌] do_syscall_64+0x37/0x90 arch/x86/entry/common.c：81 entry_SYSCALL_64_after_hwframe+0x64/0xce RIP：
0033：0x7f172b262b8d 代碼：66 2e 0f 1f 84 00 00 00 00 00 0f 1f 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff f7 d8 64 89 01 48 RSP： 002b：00007f172bf300b8 EFLAGS：00000246 ORIG_RAX：0000000000000010 RAX：ffffffffffffffda RBX：
00007f172b3abf80 RCX：00007f172b262b8d RDX：0000000020000000 RSI：0000000000008954 RDI：0000000000000003 RBP：00007f172b2d3493 R08： 00000000000000000 R09： 0000000000000000000 R10： 0000000000000000000000000 ： 0000000000000000000 R11：
0000000000000246 R12： 0000000000000000 R13： 000000000000000b R14： 00007f172b3abf80 R15： 00007f172bf10000 </TASK> （CVE-2024-26733）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 227644
檔案名稱: unpatched_CVE_2024_26733.nasl
版本: 1.22
類型: Local
代理程式: unix
系列: Misc.
已發布: 2025/3/5
已更新: 2026/10/29
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.18
CVSS v2
風險因素: Medium
基本分數: 5.6
時間性分數: 4.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C
CVSS 評分資料來源: CVE-2024-26733
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2021/7/21
參考資訊
CVE: CVE-2024-26733