Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - udp處理 UDP 通訊端位址變更和重新雜湊之間的爭用位址已變更但在次要雜湊 (連接埠與位址) 與四元組雜湊 (本機與遠端連接埠與位址) 更新之前。認可 30fff9231fad (udpbind() 最佳化) 引入了次要雜湊鏈結因此在 connect() 之後必須執行重新雜湊作業才能使系結通訊端再次可供存取。此作業是由認可 719f835853a9 引入 (udp在 connect() 上新增重新雜湊)不過這並不是一個完整的修正 通訊端將在重新雜湊完成後找到但在其擱置時找不到。socat(1) 伺服器處於 UDP4-LISTEN 模式下且用戶端向該伺服器傳送資料包時此問題會很明顯。伺服器收到第一個資料包後 (cf. _xioopen_ipdgram_listen())會向傳送者的位址發出 connect()以設定導向的流量。現在如果在不同 CPU 執行緒上執行的用戶端剛好在伺服器通訊端變更其位址但尚未重新雜湊時傳送 (後續) 資料包這將會導致查詢失敗以及將無法連接埠錯誤傳送至用戶端複製程式如下LEN=$(($(cat /proc/sys/net/core/wmem_default) / 4)) dd if=/dev/urandom bs=1 count=${LEN} of=tmp.in while do taskset -c 1 socat UDP4-LISTEN:1337,null-eof OPEN:tmp.out,create,trunc & sleep 0.1 || sleep 1 taskset -c 2 socat OPEN:tmp.in UDP4:localhost:1337,shut-null 等待完成其中用戶端最終會在 write() (通常是指定重複的第二次或第三次) 取得 ECONNREFUSED2024/ 11/13 21:28:23 socat[46901] E write(6, 0x556db2e3c000, 8192): 拒絕連線 最初發現此問題是在 Podman 使用 pasta(1) 連接容器的網路命名空間時檢查 UDP 功能的測試很少失敗這會將我們導向具有查閱錯誤的複制器導致在 tap 裝置上產生 ICMP 封包LOCAL_ADDR=$(ip -j -4 addr show|jq -rM '.[] | .addr_info[0] | select(.scope == global).local') while do ./pasta --config-net -p pasta.pcap -u 1337 socat UDP4-LISTEN:1337,null-eof OPEN:tmp.out,create,trunc & sleep 0.2 || sleep 1 socat OPEN:tmp.in UDP4:${LOCAL_ADDR}:1337,shut-null wait cmp tmp.in tmp.out 完成失敗後tmp.in tmp.out 不同
    char 8193第 29 行我們最終可以看一下發生了什麼 $ tshark -r pasta.pcap 1 0.000000 :: ? ff02::16 ICMPv6 110 多點傳送接聽程式報告訊息 v2 2 0.168690 88.198.0.161 ?88.198.0.164 UDP 8234 60260 1337 Len=8192 3 0.168767 88.198.0.161 88.198.0.164 UDP 8234 60260 1337 Len=8192 4 0.168806 88.198.0.161 ?88.198.0.164 UDP 8234 60260 1337 Len=8192 5 0.168827 c6:47:05:8d:dc:04 廣播 ARP 42 誰擁有 88.198.0.161 tell 88.198.0.164 6 0.168851 9a:55:9a:55:9a:55 c6:47:05:8d:dc:04 ARP 42 88.198.0.161 is at 9a:55:9a:55:9a:55 7 0.168875 88.198.0.161 ?88.198.0.164 UDP 8234 60260 1337 Len=8192 8 0.168896 88.198.0.164 88.198.0.161 ICMP 590 無法連線的目的地 (無法連線的連接埠) 9 0.168926 88.198.0.161 ?88.198.0.164 UDP 8234 60260 1337 Len=8192 10 0.168959 88.198.0.161 88.198.0.164 UDP 8234 60260 1337 Len=8192 11 0.168989 88.198.0.161 88.198.0.164 UDP 4138 60260 1337 Len=4096 12 0.169010 88.198.0.161 88.198.0.164 UDP 42 60260 1337 Len=0 在收到第三個資料包時容器的網路命名空間會初始化 ARP 查閱以傳送 ICMP 訊息。在此復制器的另一個變體中用戶端會以下列項目啟動 strace -f pasta --config-net -u 1337 socat UDP4-LISTEN:1337,null-eof OPEN:tmp.out,create,tru ---truncated--- (CVE-2024-57974)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-57974

medium Nessus Plugin ID 231842

版本 1.25