Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mptcpworkqueue を使用して受け入れられないソケットを破壊します Christoph は、パッシブソケット初期化部分をリファクタリングした後、トークン検索時に UaF を報告しました バグ KASAN の use-after-free
    __token_bucket_busy+0x253/0x260 タスク syz-executor653/3198 CPU による addr ffff88810698d5b0 でのサイズ 4 の読み取り CPU
    1 PID3198 通信 syz-executor653 汚染されていない 6.2.0-rc59af4eaa31c1f6c00c8f1e448ed99a45c66340dd5 #6 ハードウェア名 QEMU Standard PCi440FX + PIIX、1996、BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt-1.org /2014 Call Trace <TASK> dump_stack_lvl+0x6e/0x91 print_report+0x16a/0x46f kasan_report+0xad/0x130
    __token_bucket_busy+0x253/0x260 mptcp_token_new_connect+0x13d/0x490 mptcp_connect+0x4ed/0x860
    __inet_stream_connect+0x80e/0xd90 tcp_sendmsg_fastopen+0x3ce/0x710 mptcp_sendmsg+0xff1/0x1a20 inet_sendmsg+0x11d/0x140 __sys_sendto+0x405/0x490 __x64_sys_sendto+0xdc/0x1b0 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x72/0xdc We need to properly clean-up all the paired MPTCP レベルのリソースおよび は、受け入れられないサブフローが inet_child_forget() を通じて TCP 内部により破壊される場合でも、msk を最後に解放するようにしてください。既存の MPTCP_WORK_CLOSE_SUBFLOW infra を再利用でき、重大なシナリオを明示的にチェックします : 閉じられたサブフローは MPC のもので、msk は受け入れられず、最終的にフルクリーンアップを経ます。このような変更では、受け入れられたソケットであっても、msk ソケットで常に __mptcp_destroy_sock() が呼び出されます。msk clone 時に 1 つの sk 参照を一時的にドロップする必要はなくなりました。注意このコミットは親のものに依存していますmptcpパッシブソケット初期化をリファクターしますCVE-2023-53072

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53072

high Nessus プラグイン ID 245423

バージョン 1.22