Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf修正對唯讀對應的協助程式寫入 Lonial 發現儘管使用者和 BPF 端凍結了 BPF 對應 (如 .rodata)但仍可能從 BPF 程式端透過特定的將 ARG_PTR_TO_{LONG,INT} 作為引數的協助程式。在 check_func_arg() 中當引數如提及時從未設定 meta->raw_mode。之後check_helper_mem_access() 在將 PTR_TO_MAP_VALUE 做為暫存器基本類型的情況下會針對 check_map_access_type() 的後續呼叫假設 BPF_READ且假設 BPF 對應為唯讀則其會成功執行。協助程式確實需要註解為 ARG_PTR_TO_{LONG,INT} | MEM_UNINIT 寫入結果而非讀取結果時的 MEM_UNINIT。後者表示在寫入記憶體時可以將指標傳遞給未初始化的記憶體。不過ARG_PTR_TO_{LONG,INT} 是 ARG_PTR_TO_FIXED_SIZE_MEM 的特殊情況只是具有其他對齊要求。因此最好完全去除 ARG_PTR_TO_{LONG,INT} 特殊情況並重複使用固定大小的記憶體類型。為此新增 MEM_ALIGNED 以額外確保在這些協助程式透過 *<ptr> = val 直接寫入 args 的情況下對齊。.arg*_size 已初始化以反映實際的 sizeof (*<ptr>)。MEM_ALIGNED 只能與 MEM_FIXED_SIZE 註釋的引數類型一起使用因為在 !MEM_FIXED_SIZE 情況下驗證器並不先驗地知道緩衝區大小因此無法盲目寫入 *<ptr> = val。 (CVE-2024-49861)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-49861

high Nessus Plugin ID 231840

版本 1.16