Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smcsmc_sock の競合によって引き起こされるカーネルパニックを修正します。smc_cdc_tx_handler() が smc_sock にアクセスしようとするが、smc_release() がすでにこれを解放しているときにクラッシュが発生します。 4570.695099バグアドレスのページ障害を処理できません 000000002eae9e88 [ 4570.696048#PFカーネルモードのスーパーバイザー書き込みアクセス 4570.6974014570.696728P4D 0 [ 4570.697716] Oops: 0002 [#1] PREEMPT SMP NOPTI [ 4570.698228] CPU: 0 PID:0 Comm: swapper/0 Not tainted 5.16.0-rc4+ #1114570.699013] ハードウェア名: Alibaba Cloud Alibaba Cloud ECS、BIOS 8c24b4c 04/0 [ 4570.699933] RIP
    0010:_raw_spin_lock+0x1a/0x30 <...> [ 4570.711446] Call Trace: [ 4570.711746] <IRQ> [ 4570.711992] smc_cdc_tx_handler+0x41/0xc0 [ 4570.712470]、smc_wr_tx_tasklet_fn+0x213/0x560 [ 4570.712981] ? smc_cdc_tx_dismisser+0x10/0x10 [ 4570.713489 ] tasklet_action_common.isra.17+0x66/0x140 4570.714083[ ]
    __do_softirq+0x123/0x2f4 [ 4570.714521] irq_exit_rcu+0xc4/0xf0 [ 4570.714934] common_interrupt+0xba/0xe0 smc_cdc_tx_handler() が smc 接続の存在をチェックしましたが、smc_release() は smc_cdc_tx_handler() の前にすでに smc ソケットを破棄およびリリースしている可能性があります。はさらにアクセスします。 smc_cdc_tx_handler() | smc_release() if !conn| | |smc_cdc_tx_dismiss_slots() | smc_cdc_tx_dismisser() | |sock_put(&smc->sk) <- 最後の sock_put、| smc_sock は、bh_lock_sock(&smc->sk) を解放しましたパニック | smc_sock を解放した後に CDC メッセージを受信しないようにするために、inflight CDC メッセージQP に投稿されていますが、関連する CQE を受信していませんのために smc_connection に refcount を追加します。そして、すべてが解放されるまで smc_connection をリリースしません成功または失敗の両方で、inflight CDC メッセージが完了しています。CDC メッセージで refcount を使用すると、別の問題が発生します。リンクが破壊されると、smcr_link_clear() が QP をリセットし、CQ 内の QP に関連する保留中の CQE がすべて削除されます。smc_connection の refcount が常に 0 に到達できるように、すべての CQE が常に返されるようにするために、smc_ib_modify_qp_reset() が smc_ib_modify_qp_error() に置き換えられました。また、すべての保留中の WQE の完了を待機する必要があるため、smc_wr_tx_wait_no_pending_sends() のタイムアウトを削除します。そうしないと、CQE の処理時にメモリ解放後使用 (Use After Free) が発生する可能性があります。IB デバイス削除ルーチンの場合、デバイスの CQ を破壊する前に、そのデバイス上のすべての QP が破壊されるまで待つ必要があります。そうしないと、smc_connection の refcount が 0 に到達せず、smc_sock をリリースできません。
    (CVE-2021-46925)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-46925

medium Nessus プラグイン ID 230137

バージョン 1.8