Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpcNULL pt_regs のあるタスクで PPR をコピーしません。powerpc が NULL pt_regs で PF_KTHREAD と PF_IO_WORKER を設定します。これはおそらく非常に短いチェックで他の arch では通常行われません。これは問題ありませんが、PF_IO_WORKER が作成されていて、タスクが coredump を生成させるような動作をする場合を除きます。その後、次のクラッシュが発生しますカーネルがユーザーページを読み取ろうとしました160- 悪用の試み? uid
    1000) BUG0x00000160 での読み取り時のカーネル NULL ポインターデリファレンスに起因します 障害のある命令アドレス
    0xc0000000000c3a60 Oops: Kernel access of bad area, sig: 11 [#1] LE PAGE_SIZE=64K MMU=Radix SMP NR_CPUS=32 NUMA pSeries Modules linked in: bochs drm_vram_helper drm_kms_helper xts binfmt_misc ecb ctr syscopyarea sysfillrect cbc sysimgblt drm_ttm_helper aes_generic ttm sg libaes evdev joydev virtio_balloon vmx_crypto gf128mul drm dm_mod fuse loop configfs drm_panel_orientation_quirks ip_tables autofs4 hid_generic usbhid hid xhci_pci xhci_hcd usb_common sd_mod CPU1 PID1982 Commppc- #88 c不汚染 6.3.0 IBM qtem 6.3.0 Hardware POWER9raw0x4e1202 0xf000005 of:SLOF,HEAD hv:linux,kvm pSeries NIP: c0000000000c3a60 LR: c000000000039944 CTR: c0000000000398e0 REGS:
    c0000000041833b0 TRAP: 0300 汚染されていません (6.3.0-rc2+) MSR: 800000000280b033<SF,VEC,VSX,EE,FP,ME,IR,DR,RI,LE> CR88082828 XER200400f8 ... NIP memcpy_power7+0x200/0x7d0 LR ppr_get+0x64/0xb0 Call Trace: ppr_get+0x40/0xb0 (unreliable) __regset_get+0x180/0x1f0 regset_get_alloc+0x64/0x90 elf_core_dump+0xb98/0x1b60 do_coredump+0x1c34/0x24a0 get_signal+0x71c/0x1410 do_notify_resume+ 0x140/0x6f0 interrupt_exit_user_prepare_main+0x29c/0x320 interrupt_exit_user_prepare+0x6c/0xa0 interrupt_return_srr_user+0x8/0x138 ppr_get() が NULL pt_regs のある PF_IO_WORKER からコピーしようとしているためです。ppc_get/ppr_set の両方で有効な pt_regs をチェックし、設定されない場合はエラーを返します。実際のエラー値はここでは重要ないようです。したがって、ここだけを選択してください
    -EINVAL に関連するベクトルを通じて、可用性に影響を与えることが可能です。 [mpe変更ログで oops をトリミングし、修正と Cc 安定版を追加します]CVE-2023-53326

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53326

medium Nessus プラグイン ID 265294

バージョン 1.7