Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd不正なメモリアクセスを修正します。kfd_wait_on_events() 関数では、kfd_event_waiter 構造は alloc_event_waiters() によって割り当てられますが、waiter 構造のイベントフィールドは初期化されません。 copy_from_user() が kfd_wait_on_events() 関数で失敗する場合、例外処理に入り、waiter 構造体の以前に割り当てられたメモリを解放します。 free_waiters() 関数で waiters 構造体のイベントフィールドにアクセスされるため、不正なメモリアクセスとシステムクラッシュが発生します。これはクラッシュログですlocalhost kernelRIP
    0010:native_queued_spin_lock_slowpath+0x185/0x1e0 localhost kernelRSP 0018:ffffaa53c362bd60 EFLAGS
    00010082 localhost kernelRAX ff3d3d6bff4007cb RBX 0000000000000282 RCX 00000000002c0000 localhost kernel RDX ffff9e855eeacb80 RSI 000000000000279c R1DI ffff668f680000000000000000000000000000000000000000000000000000000000000000000000000000000
    ffffe7088f6a21d0 R0800000000002c0000 R09ffffaa53c362be64 localhost kernel R10ffffaa53c362bbd8 R11
    000000000000001 R120000000000000002 localhost kernel R13ffff9e7e7ead15d600 R14R15000000000000000000000000000000000000000000000000000000000000
    ffff9e7ead15d698 localhost kernel: FS: 0000152a3d111700(0000) GS:ffff9e855ee80000(0000) knlGS:0000000000000000 localhost kernel: CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 localhost kernel: CR2: 0000152938000010 CR3: 000000044d7a4000 CR4: 00000000003506e0 localhost kernel: Call Trace
    localhost カーネル_raw_spin_lock_irqsave+0x30/0x40 localhost kernelremove_wait_queue+0x12/0x50 localhost kernelkfd_wait_on_events+0x1b6/0x490 [hydcu] localhost kernel? ftrace_graph_caller+0xa0/0xa0 localhost kernelkfd_ioctl+0x38c/0x4a0 [hydcu] localhost kernel? kfd_ioctl_set_trap_handler+0x70/0x70 [hydcu] localhost カーネル? kfd_ioctl_create_queue+0x5a0/0x5a0 [hydcu] localhost カーネル? ftrace_graph_caller+0xa0/0xa0 localhost kernel__x64_sys_ioctl+0x8e/0xd0 localhost kernel? syscall_trace_enter.isra.18+0x143/0x1b0 localhost カーネルdo_syscall_64+0x33/0x80 localhost kernel
    entry_SYSCALL_64_after_hwframe+0x44/0xa9 localhost kernelRIP 0033:0x152a4dff68d7 kcalloc で構造体を割り当て、冗長な 0-initialization および冗長なループ状態チェックを削除します。CVE-2023-53090

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53090

high Nessus プラグイン ID 248248

バージョン 1.19