Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/mlx5デバイス登録後に、イベント通知機能の登録を移動します。pkey 変更作業の初期化とクリーンアップをデバイスリソースステージから通知ステージに移動します。これは、この作業イベントを処理するステージであるためです。MLX5_IB_stage_DEVICE_NOTIFIER を MLX5_IB_stage_IB_REG の後に移動することで、デバイスの登録解除と pkey 変更の作業の間の競合を修正します。これにより、クリーンアップ中にデバイスの前に通知者が登録解除されるようにします。これにより、デバイスがすでに登録解除された後に実行される作業が発生しないようにし、以下のパニックを引き起こす可能性があります。BUGカーネル NULL ポインターデリファレンス、アドレス000000000000000 PGD 0 P4D 0 Oops0000 [#1] PREEMPT SMP PTI CPU1 PID630071 Commkworker/1:2 Kdumploaded 汚染: GW OE ------- -- --- 5.14.0-162.6.1.el9_1.x86_64 #1 ハードウェア名: Microsoft Corporation 仮想マシン/仮想マシン、BIOS 090008 02/27/2023 ワークキュー: events pkey_change_handler [mlx5_ib] RIP: 0010:setup_qp+0x38 /0x1f0 [mlx5_ib] コードee 41 54 45 31 e4 55 89 f5 53 48 89 fb 48 83 ec 20 8b 77 08 65 48 8b 04 25 28 00 00 00 48 89 44 24 18 48 18b 07 48 <4c> 8b 38 49 8b 87 80 0b 00 00 4c 89 ff 48 8b 80 08 05 00 00 8b 40 RSP 0018 :ffffbcc54068be20 EFLAGS : 00010282 RAX :
    0000000000000000 RBX: ffff954054494128 RCX: ffffbcc54068be36 RDX: ffff954004934000 RSI: 0000000000000001 RDI: ffff954054494128 RBP: 0000000000000023 R08: ffff954001be2c20 R09: 0000000000000001 R10:
     R11ffff954001be2c20  : ffff9540260133c0 R12: 0000000000000000 R13: 0000000000000023 R14: 0000000000000000 R15: ffff9540ffcb0905 FS: 0000000000000000(0000) GS:ffff9540ffc80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    00000000fffe0ff0 DR7: 000000000000400 Call Trace: mlx5_ib_gsi_pkey_change+0x20/0x40 [mlx5_ib] process_one_work+0x1e8/0x3c0 workers_thread+0x50/0x3b0 ? rescuer_thread+0x380/0x380 kthread+0x149/0x170 ? set_kthread_struct+0x50/0x50 ret_from_fork+0x22/0x30 以下でリンクされているモジュール rdma_ucm(OE) rdma_cm(OE) iw_cm(OE) ib_ipoib(OE) ib_cm(OE) ib_umad(OE) mlx5_ib(OE) mlx5_fwctl(OE) fwctl(OE) ib_uverbs(OE) mlx5_core(OE) mlxdevm(OE) ib_core(OE) mlx_compat(OE) tls knem(OE) netconsole nfsv3 nfs_acl nfs lockdgrace fscache netfs qrtr rfsunkillrpc intel_rapl_msr intel_rapl_common rapl hv_balloon hvpix_userfuse ext4 mbcache jbd2 sr_mod sd_mod cdrom t10_pi sg ata_generic pci_hyperv pci_hyperv_intf hyperv_drm drm_shmem_helper drm_kms_helper hv_storvsc syscopyarea hv_netvsc sysfillrect sysimgblt hid_hyperv fb_sys_fops scsi_transport_fc hyperv_keyboard drm ata_piix crct10dif_pclmul crc32_pclmul crc32c_intel libata ghash_clmulni_intel hv_vmbus serio_raw [last unloaded: ib_core] CR2: 0000000000000000
    ---[ end trace f6f8be4eae12f7bc ]---CVE-2024-53224

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53224

medium Nessus プラグイン ID 231171

バージョン 1.7