Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf修正釋放 cgroup 儲存空間時的鎖死 下列提交 bc235cdb423a (bpf防止遞回 bpf_task_storage_[get|delete]) 首次針對 bpf_task_storage 協助程式上的 fentry/fexit 程式引入鎖死預防。該認可也在其 v6 版本中採用對應釋放路徑中的邏輯。後來 bpf_cgrp_storage 是在 c4bcfb38a95e (bpf：實作可用於非 cgroup-attached bpf progs 的 cgroup 儲存) 中面臨與 bpf_task_storage 相同的問題因此 NULL 並未傳遞至其忙碌計數器而是傳遞至可開啟視窗的 bpf_local_storage_map_free() deadlock <TASK> (acquiring local_storage->lock) _raw_spin_lock_irqsave+0x3d/0x50 bpf_local_storage_update+0xd1/0x460 bpf_cgrp_storage_get+0x109/0x130 bpf_prog_a4d4a370ba857314_cgrp_ptr+0x139/0x170 ? __bpf_prog_enter_recur+0x16/0x80 bpf_trampoline_6442485186+0x43/0xa4 cgroup_storage_ptr+0x9/0x20 (holding local_storage->lock) bpf_selem_unlink_storage_nolock.constprop.0+0x135/0x160 bpf_selem_unlink_storage+0x6f/0x110 bpf_local_storage_map_free+0xa2/0x110 bpf_map_free_deferred+0x5b/0x90 process_one_work+0x17c/ 0x390 worker_thread+0x251/0x360 kthread+0xd2/0x100 ret_from_fork+0x34/0x50 ret_from_fork_asm+0x1a/0x30 </TASK> 程序 - A: SEC(fentry/cgroup_storage_ptr) - cgid (BPF_MAP_TYPE_HASH) 記錄屬於 之目前工作的 cgroup 的 ID在此雜湊對應中使用 cgroup 的位址作為對應金鑰。 - cgrpa (BPF_MAP_TYPE_CGRP_STORAGE) 如果目前的工作是 kworker請使用函式參數 @owner 作為金鑰以取得其對應的 cgroup id 來查閱上述雜湊對應該 cgroup id隨後可用來透過 bpf_cgroup_from_id() 取得 cgroup 的受信任指標。然後可將此受信任的指標傳遞至 bpf_cgrp_storage_get()最終觸發鎖死問題。- B: SEC(tp_btf/sys_enter) - cgrpb (BPF_MAP_TYPE_CGRP_STORAGE) 此 prog 的唯一目的是針對盡可能多的使用者空間工作呼叫 bpf_cgrp_storage_get()藉此填入 Prog A 的雜湊對應。重現步驟- 執行 A - while (true) { Run B; Destroy B修正此問題將忙碌計數器傳遞至釋放程序以便在 storage/smap 鎖定之前正確遞增該計數器。 (CVE-2024-58088)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-58088

medium Nessus Plugin ID 248994

找不到變更記錄