Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfbacktrack_insn における無効な kfunc 呼び出しをスキップします。検証機能は、check_kfunc_call() 内の無効な kfunc 呼び出しをスキップします。これは、デッドコード削除でそのような insn が排除されない場合、fixup_kfunc_call() でキャプチャされます。ただし、これは backtrack_insn() で次の警告につながる可能性があります。[1] も参照してください。
    ------------[ここで編集]--------- 検証機能バックトラックのバグ警告CPU6 PID8646 at kernel/bpf/verifier.c:2756 backtrack_insn kernel/bpf/verifier.c:2756 __mark_chain_precision kernel/bpf/verifier.c:3065 mark_chain_precision kernel/bpf/verifier.c:3165just_reg_min_max_vals kernel/bpf/verifier.c:10715 check_alu_op kernel/bpf/verifier.c:10928 do_check kernel/bpf/verifier.c:13821 [inline] do_check_common kernel/bpf/verifier.c:16289 [...] そのため、ENOTSUPP を返すことでバックトラッキングを保守的にします。 [1] https://lore.kernel.org/bpf/CACkBjsaXNceR8ZjkLG=dT3P=4A8SBsg0Z5h5PWLryF5=ghKq=g@mail.gmail.com/(CVE-2023-52928

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52928

medium Nessus プラグイン ID 246749

バージョン 1.17