Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netopenvswitchポート出力での競合を修正します。1. つのブリッジとデフォルトフロー2. つのネットワーク名前空間サーバーおよびクライアント 3。
    ブリッジ上の 2 つの ovs インターフェイスサーバーとクライアント 4. 各 ovs インターフェイスに対して、一致する名前と 32 個の rx および tx キューを持つ veth ペア 5. veth ペアの末尾をそれぞれのネットワーク名前空間に移動します 6. それぞれに IP アドレスを割り当てますveth が名前空間で終わります同じサブネットである必要があります7. サーバーネットワークの名前空間で一部の http サーバーを起動します 8。ホストの下のアクションに従うときに、クライアントの名前空間内のクライアントが http サーバーに到達できるかどうかをテストしますCPU が無限ループに陥るのを発見しました1. http サーバーに大量のリクエストを並列に送信します約 3000 の curl が動作します2. ネットワークの名前空間を並列に削除しますインターフェイスを削除したり、サーバーを停止したりせず、単に kill します名前空間) を元に戻します。これにより、以下のカーネル cpu スタックメッセージが発生する可能性は低いです。発生しない場合は、再試行します。以下には、 出力で言及された関数に対する bpftrace の出力も含まれます。ここで発生する一連のイベントは、1. ネットワーク名前空間が削除され、プロセスの任意の場所で「unregister_netdevice_many_notify」を呼び出します。2. これにより、veth の両側で最初の「NETREG_UNREGISTERING」が設定され、続いて「synchronize_net」が実行されます。3. 次に、「call_netdevice_notifiers」が呼び出されます。 ` NETDEV_UNREGISTER' 4 で、これは次に、「ovs_netdev_detach_dev」を呼び出す「dp_device_event」によって処理されますvport が見つかった場合。これは、ovs に添付された veth インターフェイスの場合です5。これにより、デバイスの rx_handlers が削除されますが、パッケージがデバイスに送信されるのを回避しません 6. 「dp_device_event」は、登録解除パスで保留しない ovs_lock が必要なため、vport 削除をバックグラウンドで作業するためにキューに入れます。 7. 「unregister_netdevice_many_notify」は、 設定した「netdev_unregister_kobject」を引き続き呼び出します。 「real_num_tx_queues」を 0 に 8. ポートの削除が継続されますが、この問題には関連性はありません9. ある将来のポイントで、バックグラウンドタスクが vport を削除します7. より後で 9 より前の場合。パケットは、ovs vport に送信され (この時点で削除されない)、デバイスが登録を解除していても、「dev_queue_xmit」フローにパケットを転送します。「skb_tx_hash」これは「dev_queue_xmit」で呼び出されますパスには、「dev->real_num_tx_queues」がゼロの場合に無限になる while ループパケットに rx_queue が記録されている場合があります。これを防ぐために、デバイスが見つからない場合と同じようにキャリアなしでデバイスを処理できるように「do_output」を更新します9. が完了した後のコードパスです。さらに現在は、無限ループに陥る場合に「skb_tx_hash」で警告を生成します。 bpftrace最初の単語が関数名です
    __dev_queue_xmit server: real_num_tx_queues: 1、cpu: 2、pid: 28024、tid: 28024、skb_addr
    0xffff9edb6f207000, reg_state1 netdev_core_pick_tx serveraddr0xffff9f0a46d4a000 real_num_tx_queues
    1、cpu: 2、pid: 28024、tid: 28024、skb_addr: 0xffff9edb6f207000、reg_state: 1 dp_device_event server:
    real_num_tx_queues: 1 cpu 9、pid: 21024、tid: 21024、event 2、reg_state: 1 synchronize_rcu_expeditedcpu 9、pid: 21024、tid: 21024 synchronize_rcu_expedited: cpu 9、pid: 21024、tid: pu 21024、tid: pu 21024 pid: pu 21024 21024、tid21024 synchronize_rcu_expeditedcpu 9、pid21024、tid21024 dp_device_event serverreal_num_tx_queues1 cpu 9、pid21024、tid21024、event6、reg_stateserver21024、tid ovs_netdev_detach pid: 21024、tid: 21024、reg_state
    2 netdev_rx_handler_unregister サーバーreal_num_tx_queues1、cpu9、pid21024、tid21024、reg_state2 synchronize_rcu_expeditedcpu 9、pid21024、tid21024 netdev_rx_handler_unregister ret サーバー
    real_num_tx_queues: 1、cpu: 9、pid: 21024、tid: 21024、reg_state: 2 dp_ ---truncated---CVE-2023-53188]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53188

medium Nessus プラグイン ID 265046

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.2

バージョン 1.12 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.11 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.10 Jan 5, 2026, 10:40 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601052240
バージョン 1.9 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.8 Dec 12, 2025, 5:16 PM CVSS metrics ("CVSSv3 score" set to 4.7) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512121716
バージョン 1.7 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.6 Oct 28, 2025, 5:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.2 Sep 17, 2025, 9:14 AM New Plugin Feed: 202509170914