Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv4、ipv6__ip{,6}_append_data() の transhdrlen の処理を修正します。長さにおいて transhdrlen を含めることは、IPv4 または IPv6 に追加する際にパケットが部分的に満たされるときに問題となります例send(MSG_MORE) のようなものが以前に発生しましたトランスポートヘッダーまたはこれを 2 回アカウントする必要がないため、パケットをリクエストし、これは、L2TP ソケットへのスプライスなど、一部の状況で発生する可能性があります。__ip6_append_data() の警告です。警告CPU1 PID5042 at net/ipv6/ip6_output.c1800
    __ip6_append_data.isra.0+0x1be8/0x47f0 net/ipv6/ip6_output.c:1800 MSG_SPLICE_PAGES を使用して、すでに部分的に占有されている skbuff にさらにデータを追加する場合に発生します。この警告は、「copy」がメッセージ反復子のデータ量より大きい場合に発生します。これは、リクエストされた長さに、トランスポートヘッダーの長さが含まれないようにしているためです。これは、例: sfd = socket(AF_INET6, SOCK_DGRAM, IPPROTO_L2TP); によってトリガーできます。 bind(sfd, ...); // ::1 connect(sfd, ...); // ::1 port 7 send(sfd, buffer, 4100, MSG_MORE); sendfile(sfd, dfd, NULL, 1024); l2tp_ip6_sendmsg() で書き込みキューが空の場合、transhdrlen を長さに追加するだけでこれを修正します。これは UDP が を行う方法に類似しています。 l2tp_ip_sendmsg() は UDP パケット自体を構築するため、この問題の影響を受けそうにありません。CVE-2023-52527

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52527

medium Nessus プラグイン ID 247349

バージョン 1.6