Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/imc-pmuIRQs 無効セクションでの mutex の使用を修正します。thread_imc イベントの実行中に、現在の imc-pmu コードが CONFIG_DEBUG_ATOMIC_SLEEP と CONFIG_PROVE_LOCK を有効化した状態で WARNING をトリガーします。警告を発生させるコマンド # perf stat -e thread_imc/CPM_CS_FROM_L4_MEM_X_DPTEG/ sleep 5 Performancecounter stats for 'sleep 5': 0 thread_imc/CPM_CS_FROM_L4_MEM_X_DPTEG/ 5.002117947 秒の時間経過 0.000131000 秒ユーザー 0.001063000 秒 sys 以下は警告のスニペットですdmesg のバグkernel/locking/mutex.c:580 の無効なコンテキストから呼び出されたスリープ関数 in_atomic()1、irqs_disabled()1、non_block
    0、pid2869、nameperf-exec preempt_count2、unlimited 0 perf-exec/2869 が保持する 4 つのロック #0
    c00000004325c540&sig->cred_guard_mutex{+.+.}-{3:3}, at: bprm_execve+0x64/0xa90 #1: c00000004325c5d8 (&sig->exec_update_lock){++++}-{3:3}, at: starts_new_exec+0x460/0xef0 #2: c0000003fa99d4e0 (&cpuctx_lock){-...}-{2:2}, at: perf_event_exec+0x290/0x510 #3: c000000017ab8418 (&ctx->lock){...}-{ [2:2] ] }, at: perf_event_exec+0x29c/0x510 irq イベントスタンプ4806 hardirqs は次で有効化されました4805
    [<c000000000f65b94>] _raw_spin_unlock_irqrestore+0x94/0xd0 hardirqs は前回無効化されました4806
    [<c0000000003fae44>] perf_event_exec+0x394/0x510 softirqs は (0) で最後に有効化されました [<c00000000013c404>] copy_process+0xc34/0x1ff0 softirqs が最後に無効化されました [<0000000000000000>] 0x0 CPU: 36 PID: 2869 通信
    perf-exec 汚染されていない 6.2.0-rc2-00011-g1247637727f2 #61 ハードウェア名8375-42A POWER9 0x4e1202 opal:v7.0-16-g9b85f7d961 PowerNV Call Tracedump_stack_lvl+0x98/0xe0 (信頼できない)
    __might_resched+0x2f8/0x310 __mutex_lock+0x6c/0x13f0 thread_imc_event_add+0xf4/0x1b0 event_sched_in+0xe0/0x210 merge_sched_in+0x1f0/0x600 visit_groups_merge.isra.92.constprop.166+0x2bc/0x6c0 ctx_flexible_sched_in+0xcc/0x140 ctx_sched_in+0x20c/0x2a0 ctx_resched+ 0x104/0x1c0 perf_event_exec+0x340/0x510 starts_new_exec+0x730/0xef0 load_elf_binary+0x3f8/0x1e10 ...!TASK_RUNNING;のときブロッキング ops を呼び出しません。 state=2001 set at [<00000000fd63e7cf>] do_nanosleep+0x60/0x1a0 警告
    CPU36 PID2869 at kernel/sched/core.c:9912 __might_sleep+0x9c/0xb0 CPU36 PID2869 通信スリープ汚染GW 6.2.0-rc2-00011-g1247637727f2 #61 ハードウェア名8375-42A POWER9 0x4e1202 opal:v7.0-16-g9b85f7d961 PowerNV NIPc000000000194a1c LR c000000000194a18 CTRc000000000a78670 REGS
    c00000004d2134e0 TRAP: 0700 汚染: GW 6.2.0-rc2-00011-g1247637727f2MSR: 9000000000021033<SF,HV,ME,IR,DR,RI,LE> CR: 48002824 XER: 00000000 CFAR: c00000000013fb64 IRQMASK: 1 現在の imc-pmu コードが割り込み無効セクションで mutex lock を使用しているため、上記の警告が発生しました。mutex_lock() 関数は __might_resched() を内部的に呼び出し、IRQs が無効化されているかどうかをチェックし、IRQs が無効化されている場合は警告が発生します。mutex ロックを spinlock に変更して、問題を修正します。 [mpeコメントを修正します。変更ログで oops をトリミングし、reported-by タグを追加します]CVE-2023-53031

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53031

medium Nessus プラグイン ID 246671

バージョン 1.18