Linux Distros 未修補弱點：CVE-2024-44999
high Nessus Plugin ID 228678
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- gtp：在 gtp_dev_xmit（） 中提取網路標頭 syzbot/KMSAN 報告在 get_dev_xmit（） 中使用了 uninit-value [1] 在存取 IPv4 或 IPv6 標頭之前，我們必須確保在 skb->head 中提取 IPv4 或 IPv6 標頭。使用 pskb_inet_may_pull（） 來修正此問題。[1] 錯誤：KMSAN：ipv6_pdp_find drivers/net/gtp.c：220 中的 uninit-value [內聯] 錯誤：KMSAN：gtp_build_skb_ip6 drivers/net/gtp.c：1229 中的 uninit-value [內聯] 錯誤：KMSAN：gtp_dev_xmit+0x1424/0x2540 drivers/net/gtp.c：1281 ipv6_pdp_find drivers/net/gtp.c：220 中的 uninit-value [內聯] gtp_build_skb_ip6 drivers/net/gtp.c：1229 [內聯] gtp_dev_xmit+0x1424/0x2540 drivers/net/gtp.c：1281 __netdev_start_xmit include/linux/netdevice.h：4913 [內聯] netdev_start_xmit include/linux/netdevice.h：4922 [內聯] xmit_one net/core/dev.c：3580 [內聯] dev_hard_start_xmit+0x247/0xa20 net/core/dev.c：3596 __dev_queue_xmit+0x358c/0x5610 net/core/dev.c：4423 dev_queue_xmit include/linux/netdevice.h：3105 [內聯] packet_xmit+0x9c/0x6c0 net/packet/af_packet.c：276 packet_snd net/packet/af_packet.c：3145 [內聯] packet_sendmsg+0x90e3/0xa3a0 net/packet/af_packet.c：3177 sock_sendmsg_nosec net/socket.c：730 [內聯] __sock_sendmsg+0x30f/0x380 net/socket.c：745
__sys_sendto+0x685/0x830 net/socket.c：2204 __do_sys_sendto net/socket.c：2216 [內嵌] __se_sys_sendto net/socket.c：2212 [內嵌] __x64_sys_sendto+0x125/0x1d0 net/socket.c：2212 x64_sys_call+0x3799/0x3c10 arch/x86/include/generated/asm/syscalls_64.h：45 do_syscall_x64 arch/x86/entry/common.c：52 [內嵌] do_syscall_64+0xcd/0x1e0 arch/x86/entry/common.c：83 entry_SYSCALL_64_after_hwframe+0x77/0x7f Uninit 是在以下位置建立的： slab_post_alloc_hook mm/slub.c：3994 [內嵌] slab_alloc_node mm/slub.c：4037 [內嵌] kmem_cache_alloc_node_noprof+0x6bf/0xb80 mm/slub.c：4080 kmalloc_reserve+0x13d/0x4a0 net/core/skbuff.c：583
__alloc_skb+0x363/0x7b0 net/core/skbuff.c：674 alloc_skb include/linux/skbuff.h：1320 [內聯] alloc_skb_with_frags+0xc8/0xbf0 net/core/skbuff.c：6526 sock_alloc_send_pskb+0xa81/0xbf0 net/core/sock.c：2815 packet_alloc_skb net/packet/af_packet.c：2994 [內聯] packet_snd net/packet/af_packet.c：3088 [內聯] packet_sendmsg+0x749c/0xa3a0 net/packet/af_packet.c：3177 sock_sendmsg_nosec net/socket.c：730 [內聯] __sock_sendmsg+0x30f/0x380 net/socket.c：745
__sys_sendto+0x685/0x830 net/socket.c：2204 __do_sys_sendto net/socket.c：2216 [內嵌] __se_sys_sendto net/socket.c：2212 [內嵌] __x64_sys_sendto+0x125/0x1d0 net/socket.c：2212 x64_sys_call+0x3799/0x3c10 arch/x86/include/generated/asm/syscalls_64.h：45 do_syscall_x64 arch/x86/entry/common.c：52 [內嵌] do_syscall_64+0xcd/0x1e0 arch/x86/entry/common.c：83 entry_SYSCALL_64_after_hwframe+0x77/0x7f CPU： 0 UID： 0 PID： 7115 通訊： syz.1.515 未受污染 6.11.0-rc1-syzkaller-00043-g94ede2a3e913 #0 硬體名稱： Google Google Compute Engine/Google Compute Engine， BIOS Google 06/27/2024 （CVE-2024-44999）
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 228678
檔案名稱: unpatched_CVE_2024_44999.nasl
版本: 1.15
類型: Local
代理程式: unix
系列: Misc.
已發布: 2025/3/5
已更新: 2026/7/5
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位: 53.04
CVSS v2
風險因素: Low
基本分數: 2.1
時間性分數: 1.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2024-44999
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS 評分資料來源: CVE-2024-44999
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-azure-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13
必要的 KB 項目: Host/OS/identifier, Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched
可輕鬆利用: No known exploits are available
弱點發布日期: 2024/9/4
參考資訊
CVE: CVE-2024-44999