Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ドライバーhvvmbusACPI ルートオブジェクトハンドルを逆参照しません で参照されているコミット以降、修正
    VMBus クライアントドライバーの下のタグは、Hyper-V MMIO 範囲を見つけようとして、VMBus ACPI デバイスから ACPI 名前空間ルートオブジェクトまで、ACPI 名前空間をウォークしています。ただし、それらを見つけることができない場合は、ACPI 名前空間ルートオブジェクト自体のリソースを回帰します。このオブジェクトには all-one ハンドルがあります。これにより、ACPI コードで NULL ポインターデリファレンスが発生しますオフセットでこのポインターが逆参照されます。これにより、VMBus ACPI デバイスまたはその後継デバイスで Hyper-V MMIO 範囲を提供しない VMBus ホスト実装で起動時に oops が発生します。QEMU VMBus 実装は、そのような実装の一例です。テストされたすべての Windows バージョンでは、これらの範囲なしで VMBus デバイスを使用できるようなので、これらの範囲の提供はオプションだと推測します。これは、ACPI 名前空間ルートオブジェクトで検索を明示的に終了することにより修正されます。注意KVM/QEMU 下の Linux ゲストは、デフォルトで Hyper-V PV インターフェイスを使用しません。KVM PV インターフェイスがない、または無効な場合にのみ使用されます。このような oops のスタックトレースの例[ 3.710827] ? __die+0x1f/0x60 [ 3.715030] ? page_fault_oops+0x159/0x460 [ 3.716008] ? exc_page_fault+0x73/0x170 [ 3.716959] ? asm_exc_page_fault+0x22/0x30 [ 3.717957] ? acpi_ns_lookup+0x7a/0x4b0 [ 3.718898] ? acpi_ns_internalize_name+0x79/0xc0 [ 3.720018] acpi_ns_get_node_unlocked+0xb5/0xe0 [ 3.721120] ? acpi_ns_check_object_type+0xfe/0x200 3.722285] ? acpi_rs_convert_aml_to_resource+0x37/0x6e0 [ 3.723559] ? down_timeout+0x3a/0x60 [ 3.724455] ? ?acpi_ns_get_node+0x3a/0x60 [ 3.725412] acpi_ns_get_node+0x3a/0x60 [ 3.726335] acpi_ns_evaluate+0x1c3/0x2c0 [ 3.727295] acpi_ut_evaluate_object+0x64/0x1b0 [ 3.728400] acpi_rs_get_method_data+0x2b/ [0x 3.729476[0x] vmbus_platform_driver_probe+0x1d0/0x1d0 [hv_vmbus] [ 3.730940] ? vmbus_platform_driver_probe+0x1d0/0x1d0 [hv_vmbus] [ 3.732411] acpi_walk_resources+0x78/0xd0 [ 3.733398] vmbus_platform_driver_probe+0x9f/0x1d0 [hv_vmbus] 3.734802] platform_probe+0x3d/0x90 [ 3.735684[]  ] Really_probe+0x4 3.736570[?]
    __device_attach_driver+0x100/0x100 [ 3.737697] __driver_probe_device+0x78/0x160 [ 3.738746] driver_probe_device+0x1f/0x90 [ 3.739743] __driver_attach+0xc2/0x1b0 3.740671] bus_for_each_dev+0x70/0xc0 3.741601[1 ] bus_add_er+0x201609 [ 3.742527] driver_register+0x55/0xf0 [3.744412] ? 0xffffffffc039a000 [ 3.745207] hv_acpi_init+0x3c/0x1000 [hv_vmbus]CVE-2023-53647

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53647

high Nessus プラグイン ID 269263

バージョン 1.2