Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2sysfs インターフェイスの寿命を修正します。現在の nilfs2 sysfs サポートには、sysfs エントリの作成および削除のタイミングの問題があります。これにより、null ポインターデリファレンス、use-after-free、および lockdep 警告が引き起こされる可能性があります。nilfs2 per-filesystem インスタンスの sysfs 属性の一部は、メタデータファイル cpfile、sufile、または dat を参照しますが、これらの属性を作成する nilfs_sysfs_create_device_group は、これらのメタデータファイルの inode がロードされる前に実行され、これらの sysfs エントリを削除する nilfs_sysfs_delete_device_group が呼び出されます。メタデータファイル inode をリリースします。したがって、これらの sysfs 属性の一部へのアクセスが、これらのメタデータファイルの有効期間外に発生し、inode NULL ポインターデリファレンスまたは use-after-free を引き起こす可能性があります。さらに、nilfs_sysfs_create_device_group() への呼び出しは、nilfs オブジェクトのセマフォ ns_sem のロック期間中に行われるため、sysfs エントリのメモリ割り当てによって発生する shrinker 呼び出しは、ns_sem -> shrinker-> locks というロック依存関係を派生させる可能性があります。 nilfs_evict_inode() で取得。nilfs2 は、エラーハンドラー __nilfs_error() を介して、他のロックを保持しているコールスタックの深さで ns_sem を取得する可能性があるため、lockdep は、循環ロッキングをレポートします。これは偽陽性であり、nilfs_sysfs_create_device_group() が呼び出される際には inode がまだ存在していないため、循環ロックは実際には発生しません。ロック解除の警告は、nilfs_sysfs_create_device_group() への呼び出しを ns_sem 外に移動するだけで解決できます。これは、デバイスの sysfs インターフェイスが作成/削除される場所を修正し、上記のメタデータファイルの有効期間内でその有効期間を保持することで、これらの sysfs の問題を修正します。CVE-2023-53440

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53440

medium Nessus プラグイン ID 265907

バージョン 1.8