Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbtypectcpmdiscover_identity メッセージを処理する際の警告を修正します。ソースとリンクデバイスの両方が PD3 で Discovery_identity メッセージを送信できるため、カーネルは次の警告よりダンプする可能性があります---------[cutここ]-- ---------- 警告CPU0 PID169 at drivers/usb/typec/tcpm/tcpm.c:1446 tcpm_queue_vdm+0xe0/0xf0 モジュールがリンクされています
    CPU: 0 PID: 169 通信: 1-0050 汚染されていない 6.1.1-00038-g6a3c36cf1da2-dirty #567 ハードウェア名: NXP i.MX8MPlus EVK ボードDTpstate: 20000005nzCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc
    tcpm_queue_vdm+0xe0/0xf0 lr tcpm_queue_vdm+0x2c/0xf0 sp ffff80000c19bcd0 x29 ffff80000c19bcd0 x28
    0000000000000001 x27: ffff0000d11c8ab8 x26: ffff0000d11cc000 x25: 0000000000000000 x24: 00000000ff008081 x23: 0000000000000001 x22: 00000000ff00a081 x21: ffff80000c19bdbc x20: 0000000000000000 x19:
    ffff0000d11c8080 x18: ffffffffffffffff x17: 0000000000000000 x16: 0000000000000000 x15: ffff0000d716f580 x14: 0000000000000001 x13: ffff0000d716f507 x12: 0000000000000001 x11: 0000000000000000 x10:
    0000000000000020 x9 : 00000000000ee098 x8 : 00000000ffffffff x7 : 000000000000001c x6 : ffff0000d716f580 x5 : 0000000000000000 x4 : 0000000000000000 x3 : 0000000000000000 x2 : ffff80000c19bdbc x1 :
    00000000ff00a081 x0 : 0000000000000004 Call trace: tcpm_queue_vdm+0xe0/0xf0 tcpm_pd_rx_handler+0x340/0x1ab0 kthread_worker_fn+0xcc/0x18c kthread+0x10c/0x110 ret_from
    ---[ end trace 0000000000000000 ]--- 以下のシーケンスは、この警告を発生させる可能性があります
    tcpm_send_discover_work(work) tcpm_send_vdm(port, USB_SID_PD, CMD_DISCOVER_IDENT, NULL, 0);
    tcpm_queue_vdmポート、ヘッダー、データ、カウントport->vdm_state = VDM_STATE_READY;
    vdm_state_machine_work(work) <-- パートナーである vdm_run_state_machine(port) から find_identity を受信しました
    port->vdm_state = VDM_STATE_SEND_MESSAGE; mod_vdm_delayed_work(port, x); tcpm_pd_rx_handler(work);
    tcpm_pd_data_request(port, msg); tcpm_handle_vdm_request(port, msg->payload, cnt); tcpm_queue_vdmport, response[0], &response[1], rlen - 1); --> WARN_ON(port->vdm_state > VDM_STATE_DONE);この場合、状態マシンは現在の Discovery_identity メッセージをスキップした場合でも、その後に Discovery ID メッセージを送信する可能性があります。そのため、まず受信したメッセージを処理し、この場合は警告なしで保留中の Discover_identity メッセージをオーバーライドする必要があります。その後、遅延した send_discover 作業により、discover_identity メッセージが再び送信されます。CVE-2023-53048

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53048

medium Nessus プラグイン ID 250026

変更ログが見つかりません