Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpu/hotplug最後の非分離 CPU をオフラインにしません。システムが isolcpus= コマンドラインパラメーターで CPU を分離している場合、最後のハウスキーピング CPU をオフラインにする試みは、スケジューラドメインの再構築時に WARN_ON() を引き起こしますその後、partition_sched_domains_locked() 内の および処理されていない空の CPU mas によりパニックが発生します。 cpuset_hotplug_workfn()再構築_sched_domains_locked() ndoms = generate_sched_domains(&doms, &attr); cpumask_and(doms[0], top_cpuset. Effective_cpus,housekeeping_cpumask(HK_FLAG_DOMAIN));このため、警告およびその後のクラッシュを発生させる空の CPU マスクが発生します 警告CPU マスク4 PID80 at kernel/sched/topology.c:2366 build_sched_domains+0x120c/0x1408 トレースを呼び出しますbuild_sched_domains+0x120c/0x1408 Partition_sched_domains_locked+ 0x234/0x880 rebuild_sched_domains_locked+0x37c/0x798 rebuild_sched_domains+0x30/0x58 cpuset_hotplug_workfn+0x2a8/0x930 Unable to handle kernel paging request at virtual address fffe80027ab37080 partition_sched_domains_locked+0x318/0x880 rebuild_sched_domains_locked+0x37c/0x798 Aside of the resulting crash, it does not make any sense最後のハウスキーピング CPU をオフラインにします。作業キューを介して CPU アンプラグ操作を開始するためにターゲット CPU を選択する際に、非ハウスキーピング CPU をマスクアウトすることで、これを防ぐことができます。 (CVE-2023-52831)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52831

medium Nessus プラグイン ID 226461

バージョン 1.17