Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netethernetoa_tc6修正參照指標之間的 tx skb 爭用情形。有兩個 skb 指標可管理從 n/w 堆疊加入佇列的 tx skb。 waiting_tx_skb 指標指向需要處理的 tx skb而 indirect_tx_skb 指標指向正在處理的 tx skb。SPI 執行緒從 Continuous_tx_skb 指標所指向的 tx skb 準備 tx 資料區塊。當處理 indirect_tx_skb 所指向的 tx skb 時會將 waiting_tx_skb 所指向的 tx skb 指派給 Continuous_tx_skb而將 waiting_tx_skb 指標指派為 NULL。每當有來自 n/w 堆疊的新 tx skb 時若其為 NULL則會將其指派給 waiting_tx_skb 指標。將兩個不同執行緒中處理的 tx skb 排入佇列並進行處理。假設 SPI 執行緒處理了 Continuous_tx_skb且未執行任何 NULL 檢查便將下一個 tx skb 從 waiting_tx_sk 指標移動至 Continuous_tx_skb 指標。此時如果 waiting_tx_skb 指標為 NULL則 Continuous_tx_skb 指標也會指派 NULL。之後如果 n/w 堆疊將新的 tx skb 指派給 waiting_tx_skb 指標且有機會在 SPI 執行緒中以 NULL 覆寫 tx skb 指標。最後其中一個 tx skb 將保留為未處理進而導致封包遺失和記憶體洩漏。- 請考慮以下狀況其中先前傳輸報告的 TXC 為 10且 indirect_tx_skb 保留可在 20 個 TXC 中傳輸的 tx 乙太網路框架且 waiting_tx_skb 仍為 NULL。 tx_credits = 10 /* 21 在先前的傳輸中填入 */ Continuous_tx_skb = 20; waiting_tx_skb = NULL /* 仍為 NULL */ - 因此(tc6->ongoing_tx_skb || tc6->waiting_tx_skb) 變為 true。- 在 oa_tc6_prepare_spi_tx_buf_for_tx_skbs() indirect_tx_skb = 10 之後
    waiting_tx_skb = NULL /* 仍為 NULL */ - 執行 SPI 傳輸。- 處理 SPI rx 緩衝區以從頁尾取得 TXC。- 現在假設釋放了先前填滿的 21 個 TXC因此我們可以從 Continuous_tx_skb 傳輸接下來剩餘的 10 個 tx 區塊。 tx_credits = 21 Continuous_tx_skb = 10 waiting_tx_skb = NULL - 因此 (tc6->ongoing_tx_skb || tc6->waiting_tx_skb) 再次變為 true。- 在 oa_tc6_prepare_spi_tx_buf_for_tx_skbs() indirect_tx_skb = NULL 中waiting_tx_skb = NULL - 現在可能會發生以下不良情況Thread1 (oa_tc6_start_xmit) Thread2 (oa_tc6_spi_thread_handler)
    --------------------------------------- ----------------------------------- ------------ - 如果 waiting_tx_skb 為 NULL - 如果 waiting_tx_skb 為 NULL - emerge_tx_skb = waiting_tx_skb - waiting_tx_skb = waiting_tx_skb - waiting_tx_skb = skb - waiting_tx_skb = NULL ... - Likewise_tx_skb = NULL - 如果 waiting_tx_skb 為 NULL - waiting_tx_skb = skb為解決上述問題請保護 tx skb 參照從 waiting_tx_skb 指標到 emerge_tx_skb 指標的移動並將新的 tx skb 指派給 waiting_tx_skb 指標以便其他執行緒在目前執行緒完成移動 tx skb 參照之前無法存取 waiting_tx_skb 指標安全無虞。 (CVE-2024-56788)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-56788

medium Nessus Plugin ID 231304

版本 1.8