Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pandatapadata_free_shell() での refcnt 処理を修正します高負荷の arm64 環境では、LTP の pcrypt_aead01 テストにより、システム UAFUse After Free問題が発生する可能性があります。pcrypt_aead01 関数呼び出しの長い分析により、簡素化されたモデルを使用して問題のシナリオを説明します。「serial()」の後に「padata_free_shell」を呼び出す padata の要件を満たしている「user_function」という名前の pandata のユーザーがいるとします。が呼び出される可能性があります。これは以下のコードで実証されています : ``c struct request { struct packata_priv packata; struct Completion *done; }; voidparallel(struct padata_priv *padata) { do_what(); } void serial(struct padata_priv *padata) { struct request *request = container_of(padata, struct request, pandata); complete(request->done); } void user_function() {DECLARE_COMPLETION(done) pandata->parallel =parallel; Padata->serial = serial; padata_do_parallel();
    wait_for_completion(&done); padata_free_shell(); } `type 対応する padata.c ファイルには、次のコードがあります ``c static void padata_serial_worker(struct work_struct *serial_work) { ... cnt = 0;
    while (!list_empty(&local_list)) { ... padata->serial(padata); cnt++; } local_bh_enable(); if refcount_sub_and_test(cnt, &pd->refcnt)padata_free_pd(pd); } `` システムの負荷が高く、実行されていない softirq が蓄積するため、padata の「local_bh_enable()」の実行に通常よりも時間がかかります。続いて、「pd->refcnt」にアクセスする際、「pd」は「padata_free_shell()」により既にリリースされており、「pd->refcnt」で UAF 問題が発生します。修正は簡単です。「padata_free_shell」で「padata_free_pd」を呼び出す前に「refcount_dec_and_test」を追加します。 (CVE-2023-52854)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52854

high Nessus プラグイン ID 226887

バージョン 1.20