Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - initramfs避免檔案名稱緩衝區滿溢。initramfs 檔案名稱欄位在 Documentation/driver-api/early-userspace/buffer-format.rst 中定義為 37 cpio_file := ALGN(4) + cpio_header + 檔案名稱 + \0 + ALGN(4 ) + 資料 ... 55 ============= ================== ============ ============= 56 欄位名稱 欄位大小 意義 57 ============= ================= = ========================= ... 70 c_namesize 8 位元組的檔案名稱長度包括結尾的 \0 擷取 initramfs cpio 封存時核心的do_name() 路徑處置程式假設 @collected 有一個以零結尾的路徑並直接將其傳遞至 filp_open() / init_mkdir() / init_mknod()。如果特製 cpio 項目具有以非零結尾的檔案名稱且後面跟著未初始化的記憶體則建立的檔案可能含有代表未初始化記憶體的結尾字元。建立 initramfs 項目即表示已擁有系統的完整控制權因此不應將緩衝區滿溢視為安全性弱點。將下列 bash 指令碼的輸出附加至現有 initramfs並觀察任何已建立的 /initramfs_test_fname_overrunAA* 路徑。例如
    ./reproducer.sh | gzip >> /myinitramfs 以 gzip 壓縮輸出時最容易觀察到非零未初始化記憶體因為它會溢位在 __gunzip() 中配置的 @out_buf 而非 initrd_start+initrd_size 區塊。 ---- emerger.sh ---- nilchar=A # 變更為 \0 以正確零終止 / pad magic=070701 ino=1 mode=$(( 0100777 )) uid=0 gid=0 nlink=1 mtime=1 filesize=0 devmajor=0 devminor=1 rdevmajor=0 rdevminor=0 csum=0 fname=initramfs_test_fname_overrun namelen=$(( ${#fname} + 1)) # 加上結束字元 printf %s%08x%08x%08x%08x%08x%08x%08x%08x% 08x%08x%08x%08x%08x%s \ $magic $ino $mode $uid $gid $nlink $mtime $filesize \ $devmajor $devminor $rdevmajor $rdevminor $namelen $csum $fname termpadlen=$(( 1 + ((4 - ((110 + $namelen) & 3)) % 4) )) printf %.s${nilchar} $(seq 1 $termpadlen) ---- reporter.sh --- - 在 do_symlink() 中處理的符號連結檔案名稱欄位在資料區段之外不會滿溢這是因為符號連結目標的明確零終止所致。修正透過中止 initramfs FSM (若任何 cpio 項目未在預期的位置 (name_len
    - 1) 位移。 (CVE-2024-53142)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-53142

high Nessus Plugin ID 231703

版本 1.8