Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbdwc2中断再開時の hw_enable における devres 漏洩を修正。プラットフォームが低電力になるたびに、PM 中断/再開ルーチン呼び出し__dwc2_lowlevel_hw_enable -> devm_add_action_or_reset()。これにより、毎回新しいデバイスが追加されます。これは、dwc2_lowlevel_hw_enable() が udc_start() から呼び出される可能性があるため、ランタイムで発生する可能性もあります。これは、トレースで確認できます - echo 1 > /sys/kernel/debug/tracing/events/dev/devres_log/enable - 低電力になります - cat /sys/kernel/debug/tracing/trace 新しい ADD エントリが見つかりました各低パワーサイクル...devres_log
    49000000.usb-otg ADD 82a13bba devm_action_release8バイト... devres_log49000000.usb-otg ADD 49889daf devm_action_release8バイト... 2 番目の問題は、ここで対処されています -regtor_bulk_enable() は、各 PM サイクル (一時停止/再開) で呼び出されます。 - legal_bulk_disable() は、呼び出されることはありません。そのため、これらのレギュレータの参照カウントは、常に、低パワーサイクルで 1 つずつ増加します。これは、 __dwc2_lowlevel_hw_disable() のregister_bulk_disable() 呼び出しがないためです。devm_add_action_or_reset() 呼び出しを導入した元の修正では、 dwc2_driver_probe() -> dwc2_core_reset() の他のエラーによって発生するプローブ中の問題が修正されました。その後、dr_mode == USB_DR_MODE_PERIPHERAL の場合、プローブはレギュレーターを無効化せずに失敗します。逆にエラーパスを修正しますhsotg->ll_hw_enabled フラグを使用して、エラーパス内の全ての低レベルハードウェアを無効にします。dwc2_lowlevel_hw_disable() への二重呼び出しを回避するために dr_mode のチェックが導入されました。 ll_hw_enabled も同じように設定されますまた、現在 remove() ルーチンで使用されています。CVE-2023-53054

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53054

medium Nessus プラグイン ID 244948

バージョン 1.5