Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf檢查延伸程式的 change_pkt_data 內容處理全域子程式的呼叫時驗證器會根據全域子程式的 change_pkt_data 內容決定是否使目前狀態的所有封包指標失效。因此取代全域子程式的延伸模組必須與要取代之子程式的 change_pkt_data 內容相容。
    此提交- 新增changes_pkt_data 旗標至結構 bpf_prog_aux- 此旗標是在主要子程式的 check_cfg() 中設定- 在其他子程式的 jit_subprogs() 中- 修改 bpf_check_attach_btf_id() 以檢查 change_pkt_data 旗標- 在對 check_cfg() 的呼叫之後移動對 check_attach_btf_id() 的呼叫因為它需要設定 change_pkt_data 旗標bpf_check ... ... - check_attach_btf_id resolve_pseudo_ldimm64 resolve_pseudo_ldimm64 --> bpf_prog_is_offloaded bpf_prog_is_offloaded check_cfg check_cfg + check_attach_btf_id ..... 。下列欄位是由 check_attach_btf_id() 設定- env->ops - prog->aux->attach_btf_trace - prog->aux->attach_func_name - prog->aux->attach_func_proto - prog->aux->dst_trampoline - prog- >aux->mod - prog->aux->saved_dst_attach_type - prog->aux->saved_dst_prog_type - prog->expected_attach_type resolve_pseudo_ldimm64() 或 bpf_prog_offload_verifier_prep() (適用於 netronome 和 netdevsim 驅動程式) 均未使用這些欄位重新排序是安全的。 (CVE-2024-58100)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-58100

medium Nessus Plugin ID 248179

版本 1.27