Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - igbデッドロックを引き起こす rtnl_lock() を戻します。コミット 6faee3d4ee8bigbデータの競合を回避するためにロックを追加しますは、rtnl_lock を追加し、以下に示す偽のデータ競合を排除しますデバイスデタッチから解放されます| netdev コアからの USEigb_remove | igb_ndo_get_vf_config igb_disable_sriov | vf >= adapter->vfs_allocated_count? kfree(adapter->vf_data) | adapter->vfs_allocated_count = 0 | | memcpy(... adapter->vf_data[vf] 上記の競合は発生することはなく、余分な rtnl_lock によりデッドロックが発生します [ 141.420169] <TASK> [ 141.420672]
    __schedule+0x2dd/0x840 [ 141.421427] schedule+0x50/0xc0 [ 141.422041] schedule_preempt_disabled+0x11/0x20 [ 141.422678] __mutex_lock.isra.13+0x431/0x6b0 [ 141.423324] unregister_netdev+0xe/0x20 [ 141.423578] igbvf_remove +0x45/0xe0 [igbvf] [ 141.423791] pci_device_remove+0x36/0xb0 [ 141.423990]  ] device_release_driver_internal+0xc1/0x160 141.424270] pci_stop_bus_device+0x6d/0x90 [ 141.424507] ]  ] pci_stop_and_remove_bus_device+0xe/0x20 141.424789pci_bad_virt [] /0x120 [ 141.425452] sriov_disable+0x2f/0xf0 [ 141.425679] igb_disable_sriov+0x4e/0x100 [igb] [ 141.426353] igb_remove+0xa0/0x130 [igb] 141.426599[ ] pci_device_remove+0x36/0xb0 [ 141.426796] device_release_driver_internal+ 0xc1/0x160 [ 141.427060] driver_detach+0x44/0x90 [ 141.427253] bus_remove_driver+0x55/0xe0 [ 141.427477] pci_unregister_driver+0x2a/0xa0 [ 141.428296]
    __x64_sys_delete_module+0x141/0x2b0 [ 141.429126] ? mntput_no_expire+0x4a/0x240 [ 141.429363] ? syscall_trace_enter.isra.19+0x126/0x1a0 [ 141.429653] do_syscall_64+0x5b/0x80 [ 141.429847] ? exit_to_user_mode_prepare+0x14d/0x1c0 [ 141.430109] ? syscall_exit_to_user_mode+0x12/0x30 141.430849] ? do_syscall_64+0x67/0x80 [ 141.431083] ? syscall_exit_to_user_mode_prepare+0x183/0x1b0 [ 141.431770] ? syscall_exit_to_user_mode+0x12/0x30 141.432482] ? do_syscall_64+0x67/0x80 [ 141.432714] ? exc_page_fault+0x64/0x140 [ 141.432911] entry_SYSCALL_64_after_hwframe+0x72/0xdc igb_disable_sriov() はリソースを解放する前に pci_disable_sriov() を呼び出すため、netdev コアは競合を回避するためにクリーンアップを同期します。このパッチは、不要な rtnl_(un)lock を削除し、正確性を保証します。CVE-2023-53060

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53060

medium Nessus プラグイン ID 249941

変更ログが見つかりません