Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vfio/type1exec() による locked_vm のアンダーフローを防止します。vfio コンテナが exec にわたって保存されるとき、タスクは変更されませんが、locked_vm=0 で新しい mm を取得し、既存の dma マッピングからのカウントを失います。ユーザーが後に dma マッピングを解除すると、locked_vm は符号のない大きな値にアンダーフローし、それに続く dma マップリクエストは __account_locked_vm の ENOMEM で失敗します。アンダーフローを回避するため、dma がマッピングされるタイミングで mm を取得して保存します。locked_vm を調整する際に、保存されたタスクの mm を再取得するのではなく、その mm を使用します。これは変更されている可能性があります。保存された mm がデッドである場合は、何もしません。 locked_vm は、後続のパッチで既存のマッピングに対して増加されます。CVE-2023-53171

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53171

medium Nessus プラグイン ID 265216

バージョン 1.12