Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracingtrace_event_file に参照カウンターを持たせます。以下はカーネルをクラッシュさせる可能性があります。# cd /sys/kernel/tracing # echo 'p:sched schedule' > kprobe_events # exec 5>>events/kprobes/sched/enable # > kprobe_events # exec 5>&- 上記のコマンドイベントはファイルも削除します 5. bash ファイル記述子 5 を閉じます 上記ではクラッシュが発生しますBUGカーネル NULL ポインターデリファレンス、アドレス000000000000028 #PFカーネルモードのスーパーバイザー読み取りアクセス #PFerror_code(0x0000) - 存在しないページ PGD 0 P4D 0 Oops0000 [#1] PREEMPT SMP PTI CPU6 PID 877 通信bash Nottainted 6.5.0-rc4-test-00008-g2c6b6b1029d4-dirty #186 Hardware name
    QEMU Standard PCQ35 + ICH9、2009、BIOS 1.16.2-debian-1.16.2-1 2014 年 4 月 1 日 RIP
    0010:tracing_release_file_tr+0xc/0x50 ここで発生するのは、kprobe イベントが、イベントに対する tracefs 内のファイルを表す trace_event_file ファイル記述子を作成することです。イベントの状態を維持します (特定のインスタンスで有効になっていますか?)。有効なファイルを開くと、開いたファイル記述子を介してイベントファイル記述子への参照を取得します。kprobe イベントが削除されると、ファイルが tracefs システムから削除され、イベントファイル記述子も解放されます。しかし、tracefs ファイルは依然としてユーザー空間によって開かれたままであるため、最後の dput() が呼び出されるまで完全には削除されません。しかし、これはすでに解放されているイベントファイル記述子では正しくありません。ユーザーがファイル記述子への書き込みを行うか、単に閉じた場合、解放されたばかりのイベントファイル記述子を参照することになり、use-after-free のバグが発生します。これを解決するには、FREED と呼ばれる新しいフラグとともに、イベントファイル記述子に参照カウントを追加してください。このファイルは、最後の参照がリリースされるまで解放されません。ただし、イベントファイル記述子への参照が依然としてある場合でも、イベントが削除される際に FREE フラグが設定され、そのイベントへのこれ以上の変更が発生しないようにします。CVE-2023-52879

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52879

medium Nessus プラグイン ID 226897

バージョン 1.16