Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf正確な追跡で非 r10 レジスタのスピル/フィル to/from スタックをサポートします。命令jump履歴を使用して、スタックへのスピル/フィルを実行した命令を記録します。これが読み取り専用の r10 レジスターを介して行われたかどうかにかかわらず、 r10 をコピーして*および* オフセットを調整する可能性のある他のレジスタこれを確実に動作させるために、追加の命令ごとのフラグを命令履歴にプッシュし、命令履歴の prev_idx から受け取った余分な 10 ビットフラグのスタックスロットインデックスspiとスタックフレーム番号をエンコードします。idx フィールドはバックトラッキング中に最も頻繁にチェックされるため、最大のパフォーマンスのために操作しません。この変更は、BPF 検証子における精度バックトラッキングロジックの残りの実質的な制限を基本的に削除します。これは、既知の欠陥を修正しますが、後続のパッチで調査される検証済みの状態の数を減らすという新しい可能性も開きます。verifystat によると、selftests の BPF オブジェクトファイルには 3 つの違いだけがあり、すべて正の方向です状態が少ないです。ファイルプログラム Insns (A) Insns (B) Insns (DIFF) State (A) State (B) State (DIFF)
    -------------------------------------- ------------- --------- --------- ------------- ----------
    ---------- ------------- test_cls_redirect_dynptr.bpf.linked3.o cls_redirect 2987 2864 -123 -4.12%240 231 -9 -3.75% xdp_synproxy_kern.bpf.linked3.o syncookie_tc 82848 82661 -187-0.230.18% 5107 5073 -34-0.67% 32-0.62%注意、変更された行の数および bpf と bpf-next ツリーの間の潜在的なマージ競合を最小限に抑えるために、jmp_history をより一般的な insn_hist に名前を変更することを避けました。また、命令検証ループの開始時に cur_hist_entry ポインターが NULL にリセットされることを通知します。このポインターは、現在の命令のためのエントリが既にあるかどうかを判断する際に、最後のジャンプ履歴エントリの insn_idx に依存する問題を回避します。現在の命令は_jmp_point() であるため、ジャンプ履歴エントリを追加しましたが、スタックアクセス用の命令フラグも追加する必要があります。この場合、エントリは必要ないため、最後に追加されたエントリがある場合は、それを再利用する必要があります。insn_idx 比較に依存する場合、[0] で最近修正されたものと同じ不明瞭な問題があるため、それを回避します。 [0] https://patchwork.kernel.org/project/netdevbpf/patch/20231110002638.4168352-3-andrii@kernel.org/(CVE-2023-52920

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52920

medium Nessus プラグイン ID 225936

バージョン 1.18