Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jffs2修正 jffs2_free_inode 中潛在的非法位址存取問題 在 jffs2 檔案系統的壓力測試期間發現下列異常列印輸出 [ 2430.649000] 無法處理虛擬位址 0069696969696948 的核心分頁要求 [ 2430.649622] 記憶體中止資訊[ 2430.649829] ESR = 0x96000004 [ 2430.650115] EC = 0x25DABT (目前 EL)、IL = 32 位元 [ 2430.650564] SET = 0、FnV = 0 [ 2430.650795] EA = 0、S1PTW = 0 [ 2430.651032] FSC = 0x04第 0 層轉譯錯誤 [ 2430.651446] 資料中止資訊[2430.651683] ISV = 0, ISS = 0x00000004 [ 2430.652001] CM = 0, WnR = 0 [ 2430.652558] [0069696969696948] 使用者和核心位址之間的位址範圍 [ 2430.653265] 內部錯誤Oops 96000004 [#1] PREEMPT SMP [ 2430.654512] CPU2 PID 20919 Commcat 未受污染的 5.15.25-g512f31242bf6 #33 [ 2430.655008] 硬體名稱linux,dummy- virt (DT) [ 2430.655517] pstate 20000005 (nzCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 2430.656142] pc kfree+0x78/0x348 [ 2430.656630] lr jffs2_free_inode+0x24/ 0x48 [2430.657051] spffff800009eebd10 [ 2430.657355] x29 ffff800009eebd10 x280000000000000001 x27
    0000000000000000 [ 2430.658327] x26: ffff000038f09d80 x25: 0080000000000000 x24: ffff800009d38000 [2430.658919] x23: 5a5a5a5a5a5a5a5a x22: ffff000038f09d80 x21: ffff8000084f0d14 [ 2430.659434] x20:
    ffff0000bf9a6ac0 x190169696969696940 x180000000000000000 [ 2430.659969] x17: ffff8000b6506000 x16
    ffff800009eec000 x150000000000004000 [ 2430.660637] x140000000000000000 x1300000001000820a1 x12
    00000000000d1b19 [ 2430.661345] x11: 0004000800000000 x10: 0000000000000001 x9 : ffff8000084f0d14 [2430.662025] x8 : ffff0000bf9a6b40 x7 : ffff0000bf9a6b48 x6 : 0000000003470302 [ 2430.662695] x5 :
    ffff00002e41dcc0 x4 ffff0000bf9aa3b0 x3 0000000003470342 [ 2430.663486] x2 0000000000000000 x1
    ffff8000084f0d14 x0fffffc0000000000 [ 2430.664217] 呼叫追踪 [ 2430.664528] kfree+0x78/0x348 [2430.664855] jffs2_free_inode+0x24/0x48 [ 2430.665233] i_callback+0x24/0x50 [ 2430.665528] rcu_do_batch []+0x1ac/0x448 2430.665892] rcu_core+0x28c/0x3c8 [ 2430.666151] rcu_core_si+0x18/0x28 [2430.666473] __do_softirq+0x138/0x3cc [ 2430.666781] irq_exit+0xf0/0x110 [ 2430.667065] handle_domain_irq+0x6c/0x98 [ 2430.667447] gic_handle_irq+0xac/ 0xe8 [ 2430.667739] call_on_irq_stack+0x28/0x54 傳遞至 kfree 的參數是 5a5a5a5a其對應 jffs_inode_info 結構的目標欄位。據發現jffs_inode_info 結構中的所有變數都是 5a5a5a5a但第一個成員 sem 除外。懷疑這些變數未初始化因為它們在記憶體測試期間設為 5a5a5a5a目的在於偵測未初始化的記憶體。sem 變數是在 jffs2_i_init_once 函式中初始化而其他成員則是在 jffs2_init_inode_info 函式中初始化。jffs2_init_inode_info 函式會在 iget_locked 之後呼叫但在 iget_locked 函式中會觸發 destroy_inode 處理程序釋放 inode因此不會初始化 inode 的目標成員。在並行的高壓力情況下iget_locked 會以 身分進入 destroy_inode 分支程式碼中說明。由於 jffs2 的 destroy_inode 功能只會釋放目標因此修正方法是在 jffs2_i_init_once 中將目標設定為 NULL。 (CVE-2024-42115)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-42115

medium Nessus Plugin ID 248496

版本 1.18