Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbdwc2ドライバーの同時性によって引き起こされる可能性のある NULL ポインターデリファレンスを修正します _dwc2_hcd_urb_enqueue() で、urb->hcpriv = NULL はロック hsotg->lock を保持せずに実行されます。_dwc2_hcd_urb_dequeue() 内
    spin_lock_irqsave(&hsotg->lock, flags); ... if (!urb->hcpriv) { dev_dbg(hsotg->dev, ## urb->hcpriv is NULL ##\n); goto out; } rc = dwc2_hcd_urb_dequeue(hsotg, urb->hcpriv); // urb->hcpriv ... out を使用します
    spin_unlock_irqrestore(&hsotg->lock, flags); _dwc2_hcd_urb_enqueue() と _dwc2_hcd_urb_dequeue() が同時に実行されるとき、urb->hcpriv の NULL チェックが urb->hcpriv = NULL になる前に実行される可能性があります。urb->hcprivがNULLになった場合、dwc2_hcd_urb_dequeue()の関数呼び出しで使用され、NULLポインターデリファレンスを引き起こす可能性があります。このバグは、自分で開発した実験的な静的分析ツールで見つかりました。このツールは、ロック API を分析して、同時に実行できる関数のペアを抽出し、ペアリングされた関数の命令を分析し、データ競合やアトミック違反などの潜在的な同時実行バグを特定します。マイツールが Linux のソースコードを分析する際に、上記のバグが報告されています 6.5。この潜在的なバグを修正するには、hsotg->lock をロック解除して urb->hcpriv = NULL を実行する必要があります。このパッチの使用後、マイツールは、x86_64 用のカーネル構成 alliesconfig で、起こり得るバグを報告しません。関連するハードウェアがないため、ランタイムテストでパッチをテストできず、コードロジックに従って検証するだけです。CVE-2023-52855

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52855

medium Nessus プラグイン ID 246454

バージョン 1.18