Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iceice_get_module_eeprom() の最後のブロックをコピーします ice_get_module_eeprom() は、e9c9692c8a81 コミット以降、破損していますiceethtool によって使用されるモジュールの再実装このリファクターでは、ice_get_module_eeprom() は、サイズ 8 のブロックで eeprom を読み込みます。バッファオーバーフローを保護する際に、最後のブロックを無視する。最後のブロックには常にゼロが含まれます。ethtool upstream コミット 9538f384b535 によって発見されたバグ netlinkeepromページリクエストを個別のパーサーに保留しますこのコミット後、ethtool は length = 1 のブロックを読み取ります。 SFF-8024 識別子の値を読み取ることができます。パッチされていないドライバー$ ethtool -m enp65s0f0np0 offset 0x90 length 8 Offset Values ------ ------ 0x0090: 00 00 00 00 00 00 00 $ ethtool -m enp65s0f0np0 offset 0x90 length 12 Offset Values --- --- ------ 0x0090: 00 00 01 a0 4d 65 6c 6c 00 00 00 00 $ $ ethtool -m enp65s0f0np0 オフセット値 ------ ------ 0x0000: 11 06 06 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 006000 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    -m enp65s0f0np0 offset 0x90 length 8 Offset Values ------ ------ 0x0090: 00 00 01 a0 4d 65 6c 6c $ ethtool
    -m enp65s0f0np0 offsetQSFP280x90 length 12 Offset Values ------ ------ 0x0090: 00 00 01 a0 4d 65 6c 6c 61 6e 6f 78 $ ethtool -m enp65s0f0np0 識別子 0x11 拡張識別子0x00 拡張識別子の説明 1.5W 最大。消費量 拡張識別子説明 TX に CDR なし、RX に CDR なし 拡張識別子説明 High Power Class> 3.5 Wが有効化されていません コネクタ 0x23 分離可能なコネクタなし トランシーバコード 0x88 0x00 0x00 0x00 0x00 0x00 0x00 0x00 トランシーバtype : 40G Ethernet
    40G Base-CR4 トランシーバタイプ 25G イーサネット 25G Base-CR CA-N エンコーディング 0x0564B/66BBR、Nominal
    25500Mbps レート識別子 0x00 長さSMF、km0km 長さOM3 50um0m 長さOM2 50um0m 長さOM1 62.5um0m 長さ銅またはアクティブケーブル1m トランスミッターテクノロジー0xa0コネクタケーブルが等しくない場合) 2.5GHz での認証 5.0GHz での 4db 認証 7.0GHz での 5db 認証 12.9GHz での 7db 認証 10db [CVE-2023-53142

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53142

medium Nessus プラグイン ID 244109

バージョン 1.1