Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - irqchip/gicv3:NVIDIA エラータ T241-FABRIC-4 の回避策 T241 プラットフォームは、複数のトランザクションが異なるソースから同時に受信されたときに GIC で予期しない動作を引き起こす T241-FABRIC-4 エラータの影響を受けます。このハードウェアの問題は、相互接続された 2 つ以上の T241 チップを使用する NVIDIA サーバープラットフォームに影響を与えます。各チップは320 {E}SPIをサポートしています。この問題は、異なるGICからの複数のパケットがターゲットチップで不適切にインターリーブされている場合に発生します。以下のエラータテキストは、インターリーブおよび GIC 状態破損の影響を受けやすい複数の転送パケットを引き起こす要因を正確に指定しています。GIC 状態の破損により、カーネルパニックや予期しない動作を含む一連の問題が発生する可能性があります。>エラッタテキストから:場合によっては、複数の転送があるソケット間のAXI4ストリームパケットが、ARM汎用割り込みコントローラーに提示されるときにファブリックによってインターリーブされることがあります。GICでは、パケットのすべての転送がインターリーブなしで配信されることを想定しています。次のGICv3コマンドは、ソケット間AXI4ストリームインターフェイスで複数の転送パケットを引き起こす可能性があります:- GICD_I*およびGICD_N*からのレジスタ読み取り - GICD_IROUTERn*以外の64ビットGICDレジスタへの書き込みをレジスタ - ITSコマンドMOVALL GICv4+の複数のコマンドは、VMOVP、VMOVI、VMAPP、および64ビットのレジスタアクセスを含む複数の転送パケットを利用します。この問題は、2 つ以上のソケットを持つシステム構成に影響を及ぼします。これにより、異なるソケット上の GIC インスタンス間でソケット間 AXI4 ストリームインターフェイスを介してマルチ転送パケットを送信する必要があります。GICv4 はサポートできません。GICv3 SW モデルは回避策でのみサポートされます。
    シングルおよびデュアルソケット構成はこの問題の影響を受けず、GICv3 および GICv4 をサポートします。GICD_ICENABLERnを除くGICD_In{E}レジスタのチップエイリアス領域への書き込みは、グローバルディストリビューターへの書き込みと同等の効果を持ちます。SPI 割り込み非アクティブパスはエラータの影響を受けません。この問題を修正するには、GICD_In{E} レジスタへの読み取りアクセスが SPI を所有するチップに確実に向けられる回避策を実装し、GICv4.x 機能を無効にします。コード変更を簡略化するために、gic_configure_irq() 関数は、読み取り操作と書き込み操作の両方に同じエイリアス領域を使用してGICD_ICFGRします。
    (CVE-2023-53383)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53383

medium Nessus プラグイン ID 265546

バージョン 1.19