Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - uprobe避免擷取引數的超出邊界記憶體存取Uprobe 需要將引數擷取到 percpu 緩衝區中然後復製到環緩衝區以避免非原子內容問題。有時使用者空間字串、陣列可能會非常大，但是 percpu 緩衝區的大小只有頁面大小。同時 store_trace_args() 不會檢查這些資料是否超過單頁，進而造成超出邊界記憶體存取。可透過下列步驟重現 1. 構建啟用 CONFIG_KASAN 的核心 2. 將後續程式另存為 test.c ``` \#include <stdio.h> \#include <stdlib.h> \#include <string.h> // 如果字串長度大於 MAX_STRING_SIZE則 fetch_store_strlen() // 將傳回 0造成 __get_data_size() 傳回較短的大小且 // store_trace_args() 不會觸發超出邊界存取。 // 因此請使字串長度小於 4096。
    \#define STRLEN 4093 void generate_string(char *str, int n) { int i; for (i = 0; i < n; ++i) { char c = i % 26 + 'a' str[i] = c; str[n-1] = '\0' } void print_string(char *str) { printf(%s\n, str); } int main() { char tmp[STRLEN]; generate_string(tmp, STRLEN); print_string(tmp);傳回 0 } ``` 3. 編譯程式 `gcc -o test test.c` 4. 取得 `print_string()` ``` objdump -t test | 的位移grep -w print_string 0000000000401199 g F .text 000000000000001b print_string ``` 5. 使用位移 0x1199 ``` 設定 uprobe ``` off=0x1199 cd /sys/kernel/debug/tracing/ echo p /root/test:${off} arg1=+ 0(%di):ustring arg2=\$comm arg3=+0(%di):ustring > uprobe_events echo 1 > Events/uprobes/enable echo 1 > tracing_on ``` 6. 執行 `test`然後kasan 會報告錯誤。
    ================================================== ================ 錯誤KASAN在 strncpy_from_user+0x1d6/0x1f0 中發生釋放後使用錯誤由工作 test/499CPU在位址 ffff88812311c004 寫入大小為 8 的 CPU0 UID0 PID
    499 通訊測試 未受污染的 6.12.0-rc3+ #18 硬體名稱Red Hat KVM、BIOS 1.16.0-4.al8 2014 年 4 月 1 日 呼叫追踪 <TASK> dump_stack_lvl+0x55/0x70 print_address_description.constprop.0+0x27 /0x310 kasan_report+0x10f/0x120 strncpy_from_user+0x1d6/0x1f0 strncpy_from_user+0x1d6/0x1f0 ? rmqueue.constprop.0+0x70d/0x2ad0 process_fetch_insn+0xb26/0x1470 __pfx_process_fetch_insn+0x10/0x10 ?
    _raw_spin_lock+0x85/0xe0 ? __pfx__raw_spin_lock+0x10/0x10 ? __pte_offset_map+0x1f/0x2d0 ? unwind_next_frame+0xc5f/0x1f80 ? arch_stack_walk+0x68/0xf0 is_bpf_text_address+0x23/0x30 ? kernel_text_address.part.0+0xbb/0xd0 ? __kernel_text_address+0x66/0xb0 ? unwind_get_return_address+0x5e/0xa0 ? __pfx_stack_trace_consume_entry+0x10/0x10 ? arch_stack_walk+0xa2/0xf0 _raw_spin_lock_irqsave+0x8b/0xf0 ? __pfx__raw_spin_lock_irqsave+0x10/0x10 ? depot_alloc_stack+0x4c/0x1f0 ? _raw_spin_unlock_irqrestore+0xe/0x30 ? stack_depot_save_flags+0x35d/0x4f0 ? kasan_save_stack+0x34/0x50 kasan_save_stack+0x24/0x50 mutex_lock+0x91/0xe0
    __pfx_mutex_lock+0x10/0x10 prepare_uprobe_buffer.part.0+0x2cd/0x500 uprobe_dispatcher+0x2c3/0x6a0 ?
    __pfx_uprobe_dispatcher+0x10/0x10 ? __kasan_slab_alloc+0x4d/0x90 handler_chain+0xdd/0x3e0 handle_swbp+0x26e/0x3d0 ? __pfx_handle_swbp+0x10/0x10 ? uprobe_pre_sstep_notifier+0x151/0x1b0 irqentry_exit_to_user_mode+0xe2/0x1b0 asm_exc_int3+0x39/0x40 RIP: 0033:0x401199 程式碼：01 c2 0f b6 45 fb 88 02 83 45 fc 01 8b 45 fc 3b 45 e4 7c b7 8b 45 e4 48 98 48 8d 50 ff 48 8b 45 e8 48 01 d0 ce RSP:
    002b:00007ffdf00576a8 EFLAGS: 00000206 RAX: 00007ffdf00576b0 RBX: 0000000000000000 RCX: 0000000000000ff2 RDX: 0000000000000ffc RSI: 0000000000000ffd RDI: 00007ffdf00576b0 RBP: 00007ffdf00586b0 R08:
    R0900007feb2f9c0d20  : 00007feb2f9c0d20 R10: 0000000000000001 R11: 0000000000000202 R12: 0000000000401040 R13: 00007ffdf0058780 R14: 0000000000000000 R15: 0000000000000000 </TASK> 此提交會強制緩衝區的 maxlen 小於頁面大小，以避免 store_trace_args() 記憶體不足存取。 (CVE-2024-50067)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50067

high Nessus Plugin ID 231285

版本 1.11