Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bondingnon-eth devenslave が失敗する場合、bond の IFF_SLAVE フラグを復元します。syzbot は警告を報告しました。ここでは、bond デバイス自体はスレーブであり、non-ethernet デバイスを最初のスレーブとしてコード化しようとしますが、 ether_setup() が結合デバイスを復元する際のエラーパスもすべてのフラグをクリアします。以前の修正[2] では、IFF_MASTER フラグを復元しましたが、結合デバイス自体も IFF_SLAVE が設定されたスレーブである可能性があるというケースを考慮していませんでした。そのため、そのフラグも復元する必要があります。適切なことを行い、結合のフラグを適切に復元する bond_ether_setup ヘルパーを使用します。nlmon devを使用して複製する手順$ ip l add nlmon0 type nlmon $ ip l add bond1 type bond $ ip l add bond2 type bond $ ip l set bond1 master bond2 $ ip l set dev nlmon0 master bond1 $ ip -dl sh dev bond1 22bond1
    <BROADCAST,MULTICAST,MASTER> mtu 1500 qdisc noqueue master bond2 state DOWN モード DEFAULT グループのデフォルト qlen 1000bond1 の IFF_SLAVE フラグはなくなり、削除しようとすると警告が表示されます[3] [1] https://syzkaller.appspot.com/bug?id=391c7b1f6522182899efba27d891f1743e8eb3ef [2] コミット 7d5cd2ce5292 bondingエンスレーブ失敗時の結合タイプの変更を正しく処理します[3] 警告の例[ 27.008664] bond1slave nlmon0指定されたスレーブデバイスは MAC アドレスの設定をサポートしません [ 27.008692] bond1slave nlmon0 set_mac_address 呼び出し中のエラー -95 [ 32.464639] bond1登録解除すべてのスレーブをリリース 32.464685] [ 32.464686] 警告CPU1 PID2004 at net/core/dev.c:10829 unregister_netdevice_many+0x72a/0x780 [ 32.464694] リンクされたモジュールbr_netfilter ブリッジ結合 virtio_net [ 32.464699] CPU1 PID2004 Comm ip Kdumpロードされています汚染されていない 5.18.0-rc3+ #4732.464703] ハードウェア名QEMU 標準 PCQ35 + ICH9、2009、BIOS 1.16.1-2.fc37 2014 年 4 月 1 日32.464704RIP0010:unregister_netdevice_many+0x72a/0x780 [ 32.464707] コード99 fd ff ff ba 90 1a 00 00 48 c7 c6 f4 02 66 96 48 c7 c7 20 4d 35 96 c6 05 fa c7 2b 02 01 e8 be 6f 4a 00 0f 0b e9 73 fd ff ff <0f> 0b e9 5f fd ff ff 80 3d e3 c7 2b 02 00 0f 85 3b fd ff ff ba 59 32.464710] RSP : 0018:ffffa006422d7820 EFLAGS: 00010206 [ 32.464712] RAX: ffff8f6e077140a0 RBX: ffffa006422d7888 RCX: 0000000000000000 [32.464714] RDX: ffff8f6e12edbe58 RSI: 0000000000000296 RDI: ffffffff96d4a520 [ 32.464716] RBP:
    ffff8f6e07714000 R08ffffffff96d63600 R09fffa006422d7728 32.464717、 R100000000000000ec0 R11
    ffffffff9698c988 R12ffff8f6e12edb140 32.464719] R13デッド000000000122 R14デッド000000000100 R15
    ffff8f6e12edb140 [ 32.464723] FS: 00007f297c2f1740(0000) GS:ffff8f6e5d900000(0000) knlGS:0000000000000000 [ 32.464725] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 32.464726] CR2: 00007f297bf1c800 CR3:
    00000000115e8000 CR4: 0000000000350ee0 [ 32.464730] Call Trace: [ 32.464763] <TASK> [ 32.464767] rtnl_dellink+0x13e/0x380 [ 32.464776] ? cred_has_capability.isra.0+0x68/0x100 [ 32.464780] ?
    __rtnl_unlock+0x33/0x60 [ 32.464783] ? bpf_lsm_capset+0x10/0x10 [ 32.464786] ? security_capable+0x36/0x50 [ 32.464790] rtnetlink_rcv_msg+0x14e/0x3b0 [ 32.464792] ? _copy_to_iter+0xb1/0x790 [ 32.464796] ? post_alloc_hook+0xa0/0x160 [ 32.464799] ? rtnl_calcit.isra.0+0x110/0x110 [ 32.464802] netlink_rcv_skb+0x50/0xf0 [ 32.464806] netlink_unicast+0x216/0x340 [ 32.464809] netlink_sendmsg+0x23f/0x480 32.464812[ ] sock_sendmsg+0x5e/0x60 32.464815] ___g +0x22c/0x270 [32.464818] ? import_iovec+0x17/0x20 [ 32.464821] ? sendmsg_copy_msghdr+0x59/0x90 [ 32.464823] ? do_set_pte+0xa0/0xe0 [ 32.464828] __sys_sendmsg+0x81/0xc0 [ 32.464832] ? mod_objcg_state+0xc6/0x300 [32.464835] ? fill_obj_ Stock+0xa9/0x160 [ 32.464838] ? memcg_slab_free_hook+0x1a5/0x1f0 32.464842]
    __sys_sendm ---truncated---CVE-2023-53103

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53103

medium Nessus プラグイン ID 247442

バージョン 1.6