Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cifsCONFIG_CIFS_DFS_UPCALL なしで DFS トラバーサル oops を修正します。CONFIG_CIFS_DFS_UPCALL を無効にしてコンパイルしたとき、cifs_dfs_d_automount は NULL です。 CIFS_FATTR_DFS_REFERRAL 属性を S_AUTOMOUNT にマッピングするための cifs.ko ロジックが、CONFIG_CIFS_DFS_UPCALL に関係なく保持され、DFS リファーラルリンクをトラバースする際に、VFS follow_automount() の NULL ポインターデリファレンスを引き起こしますバグカーネル NULL ポインターデリファレンス、アドレス0000000000000000 。 。Call Trace <TASK> __traverse_mounts+0xb5/0x220 ? cifs_revalidate_mapping+0x65/0xc0 [cifs] step_into+0x195/0x610 ? lookup_fast+0xe2/0xf0 path_lookupat+0x64/0x140 filename_lookup+0xc2/0x140 ? __create_object+0x299/0x380 ? kmem_cache_alloc+0x119/0x220 ? user_path_at_empty+0x31/0x50 user_path_at_empty+0x31/0x50
    __x64_sys_chdir+0x2a/0xd0 ? exit_to_user_mode_prepare+0xca/0x100 do_syscall_64+0x42/0x90 entry_SYSCALL_64_after_hwframe+0x72/0xdc この修正により、CONFIG_CIFS_DFS_UPCALL が無効のときにインライン cifs_dfs_d_automount() {return -EREMOTE} ハンドラーが追加されます。別の方法は、CONFIG_CIFS_DFS_UPCALL なしで S_AUTOMOUNT などにフラグを立てるのを回避することです。エラーパスをより詳細に制御できるため、このアプローチが選択されました。CVE-2023-53246

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53246

medium Nessus プラグイン ID 265020

バージョン 1.10