Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - busfsl-mc子デバイスがすべての fsl-mc デバイスであることを前提にしません。VFIO の変更により、擬似デバイスが fsl-mc デバイスの子として作成され、fsl-mc デバイスの子として作成され、クラッシュが発生しました。[1] fsl-mc をバインドしようとする際に、クラッシュが発生しました。 mc デバイスを VFIO に。fsl-mc 子デバイスを列挙する際にデバイスタイプをチェックすることでこれを修正します。 [1] モジュールがリンクされている 内部エラーOops0000000096000004 [#1] PREEMPT SMP CPU6 PID1289 通信sh 汚染されていない 6.2.0-rc5-00047-g7c46948a6e9c #2 ハードウェア名NXP Layerscape LX2160ARDBDT pstate60000005nZCv daif
    -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : mc_send_command+0x24/0x1f0 lr : dprc_get_obj_region+0xfc/0x1c0 sp : ffff80000a88b900 x29: ffff80000a88b900 x28: ffff48a9429e1400 x27: 00000000000002b2 x26: ffff48a9429e1718 x25: 0000000000000000 x24: 0000000000000000 x23ffffd59331ba3918 x22ffffd59331ba3000 x21
    0000000000000000 x20: ffff80000a88b9b8 x19: 0000000000000000 x18: 0000000000000001 x17: 7270642f636d2d6c x16: 73662e3030303030 x15: ffffffffffffffff x14: ffffd59330f1d668 x13: ffff48a8727dc389 x12:
    ffff48a8727dc386 x11: 0000000000000002 x10: 00008ceaf02f35d4 x9 : 0000000000000012 x8 : 0000000000000000 x7 : 0000000000000006 x6 : ffff80000a88bab0 x5 : 0000000000000000 x4 : 0000000000000000 x3 :
    ffff80000a88b9e8 x2 : ffff80000a88b9e8 x1 : 000000000000000 x0 : ffff48a945142b80 Call trace:
    mc_send_command+0x24/0x1f0 dprc_get_obj_region+0xfc/0x1c0 fsl_mc_device_add+0x340/0x590 fsl_mc_obj_device_add+0xd0/0xf8 dprc_scan_objects+0x1c4/0x340 dprc_scan_container+0x38/0x60 vfio_fsl_mc_probe+0x9c/0xf8 fsl_mc_driver_probe+0x24/0x70 really_probe+0xbc/0x2a8
    __driver_probe_device+0x78/0xe0 device_driver_attach+0x30/0x68 bind_store+0xa8/0x130 drv_attr_store+0x24/0x38 sysfs_kf_write+0x44/0x60 kernfs_fop_write_iter+0x128/0x1b8 vfs_write+0x334/0x448 ksys_write+0x68/0xf0 __arm64_sys_write+0x1c/0x28 invoke_syscall+0x44/0x108 el0_svc_common.constprop.1+0x94/0xf8 do_el0_svc+0x38/0xb0 el0_svc+0x20/0x50 el0t_64_sync_handler+0x98/0xc0 el0t_64_sync+0x174/0x178 Code: aa0103f4 a9025bf5 d5384100 b9400801 (79401260) ---[ end trace 0000000000000000 ]--- (CVE-2023-53362

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53362

medium Nessus プラグイン ID 265476

バージョン 1.15