Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vfio/pciリストリスト内の PCIe 拡張機能を適切に非表示にします。PCIe 拡張機能をユーザーから非表示にする必要がある場合があります。たとえば、未知の機能 (つまり、ID が PCI_EXT_CAP_ID_MAX より大きい機能) や、ユーザーから隠されるように意図的に選択されている機能です。
    機能を非表示にするには、以前の機能の「次の機能オフセット」フィールドを仮想化して変更し、非表示にする必要がある機能の後の機能を指すようにします。リストの最初の機能を非表示にする必要がある特別なケースは、変更可能な以前の機能がないために異なる処理をします。この場合、次のポインターをそのまま残したまま、機能 ID とバージョン はゼロになります。これにより、機能が非表示になり、機能リストの残りの部分に固定されます。しかし現在では、機能が不明な場合、リストの最初の機能を非表示にすることが適切に行われません。struct vfio_pci_core_device->pci_config_map は、初期化中に機能 ID に設定されていますが、vfio_config_do_rw() で使用される際に、機能 ID が後で適切にチェックされないためです。 。これは、以下の警告 [1] や、ecap_perms 配列への領域外アクセスにつながります。vfio_config_do_rw() で cap_id をチェックすることでこれを修正します。PCI_EXT_CAP_ID_MAX より大きい場合は、ecap_perms 配列の代わりに、直接読み取り専用アクセス用に代替構造体 perm_bits を使用します。上記は、cap_id が PCI_EXT_CAP_ID_MAX を超えることができる唯一のケースであるため、これは安全であることに注意してください事前にチェックされている特殊な機能を除く。 [1] 警告CPU118 PID5329 at drivers/vfio/pci/vfio_pci_config.c:1900 vfio_pci_config_rw+0x395/0x430 [vfio_pci_core] CPU118 UID0 PID5329 通信simx-qemu-syste は汚染されていません 6.12.01]  + #1 (snip) Call Trace: <TASK> ? show_regs+0x69/0x80 ?
    __warn+0x8d/0x140 ? vfio_pci_config_rw+0x395/0x430 [vfio_pci_core] ? report_bug+0x18f/0x1a0 ? handle_bug+0x63/0xa0 ? exc_invalid_op+0x19/0x70 ? asm_exc_invalid_op+0x1b/0x20 ? vfio_pci_config_rw+0x395/0x430 [vfio_pci_core] ? vfio_pci_config_rw+0x244/0x430 [vfio_pci_core] vfio_pci_rw+0x101/0x1b0 [vfio_pci_core] vfio_pci_core_read+0x1d/0x30 [vfio_pci_core] vfio_device_fops_read+0x27/0x403000000000000000000000000000000000000000000000000000000000000000000000000000000000000 vfio_device_fops_unl_ioctl+0xbb/0x740 [vfio] ? __rseq_handle_notify_resume+0xa4/0x4b0 __x64_sys_pread64+0x96/0xc0 x64_sys_call+0x1c3d/0x20d0 do_syscall_64+0x4d/0x120 entry_SYSCALL_64_after_hwframe+0x76/0x7eCVE-2024-53214

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53214

high Nessus プラグイン ID 231815

バージョン 1.22