Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext2/daxlen がページ整列である場合 ext2_setsize を修正します PAGE_ALIGN(x) マクロが複数の pagesize の次に高い値を与えます。ただし、x がすでにページアラインされている場合は、単純に x を返します。そのため、渡される x が dax_zero_range() 関数で 0 である場合、長さは 0 として ->iomap_begin() に渡されます。ext2 では、ext2_get_blocks -> max_blocks を 0 として呼び出し、ext2_get_blocks() のここで bug_on をヒットします。BUG_ON(maxblocks == 0);代わりに、ここで dax_truncate_page() を呼び出す必要があります。これにより対処されます。つまり、オフセットがページ/ブロックで整列されていない場合にのみ、dax_zero_range を呼び出します。これは、fsdax がマウントされた pmem デバイスで以下のように簡単にトリガーできます。 dd if=/dev/zero of=file count=1 bs=512 truncate -s 0 file [79.525838] EXT2-fspmem0DAX が有効化されました。警告実験的、自分のリスクで使用してください [79.529376] /mnt1/test にマウントされている ext2 ファイルシステムは、2038 年までタイムスタンプをサポートします0x7fffffff[93.793207] ------------[ はここで挿入します]- ----------- [93.795102] fs/ext2/inode.c:637! におけるカーネルのバグ[93.796904] 無効な opcode: 0000 [#1] PREEMPT SMP PTI [93.798659] CPU: 0 PID: 1192 Comm: truncate Not tainted 6.3.0-rc2-xfstests-00056-g131086faa369#139 [93.806459] RIP: 0010:ext2_get_blocks.constprop.0+0x524/0x610 <...> [93.835298] Call Trace
    [93.836253[] <TASK>93.837103] ? lock_acquire+0xf8/0x110 [93.838479] ? d_lookup+0x69/0xd0 [93.839779] ext2_iomap_begin+0xa7/0x1c0 [93.841154] iomap_iter+0xc7/0x150 [93.842425] dax_zero_range+0x6e/0xa093.843813] ext2_setsize+0x176/0x1b093.845164] ext2_setattr+0x1501 [93.846467] notify_change+0x341/0x4e0 [93.847805] ? lock_acquire+0xf8/0x110 [93.849143] ? do_truncate+0x74/0xe0 [93.850452] ? do_truncate+0x84/0xe0 [93.851739] do_truncate+0x84/0xe0 [93.852974] do_sys_ftruncate+0x2b4/0x2f0 [93.854404] do_syscall_64+0x3f/0x90 [93.855789] entry_SYSCALL_64_after_hwframe+0x72/0xdcCVE-2023-53323

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53323

medium Nessus プラグイン ID 265648

バージョン 1.16