Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - qedqed_mcp_trace_dump() でのスリープを許可します。デフォルトでは、qed_mcp_cmd_and_union() は 500K 回実行できるループで一度に 10us を遅らせます。そのため、qed_mcp_nvm_rd_cmd() への呼び出しは 5 秒以上に対して現在のスレッドをブロックする可能性があります。
    実稼働環境でスレッドスケジューリングの遅延が 700 ms を超えることが判明しました。スタックトレースがこのコードを指し示していました。 qed_mcp_trace_dump() は ethtool から呼び出されるため、スリープ状態が許可されます。qed_mcp_cmd() を呼び出す qed_mcp_halt() 内ですでにスリープ状態になることができます。qed_find_nvram_image() および qed_nvram_read() に sleep パラメーターを追加し、これらが qed_mcp_trace_dump() 中にスリープできるようにします。 qed_mcp_trace_dump() によってのみ呼び出される qed_mcp_trace_get_meta_info() および qed_mcp_trace_read_meta() は、これらの関数をスリープ状態にさせます。他の呼び出し元qed_grc_dump_mcp_hw_dump()がスリープ状態であるかどうかを見分けることができないため、これらの関数を呼び出すときは b_can_sleep を false に設定したままにしてください。カーネルに追加したカスタム警告のスタック トレースの例。長い間再スケジュールが必要であったにもかかわらず、スケジュールされていないスレッドが表示されています。[ 2745.362925,17] ------------[ ここからカット]------------ [ 2745.362941,17] 警告: CPU: 23 PID: 5640 at arch/x86/kernel/irq.c:233 do_IRQ+0x15e/0x1a0() [ 2745.362946,17] スレッドは irq 99 の後 744 ミリ秒間再スケジュールされていません [ 2745.362956,17] リンクされているモジュール: ... [ 2745.363339,17] CPU: 23 PID: 5640 通信: lldpd 汚染: P O 4.4.182+ #202104120910+6d1da174272d.61x [ 2745.363343,17] ハードウェア名: FOXCONN MercuryB/Quicksilver コントローラー、BIOS H11P1N09 07/08/2020 [ 2745.363346,17] 0000000000000000 ffff885ec07c3ed8 ffffffff8131eb2f ffff885ec07c3f20 [ 2745.363358,17] ffffffff81d14f64 ffff885ec07c3f10 ffffffff81072ac2 ffff88be98ed0000 [2745.363369,17] 0000000000000063 0000000000000174 0000000000000074 0000000000000000 [ 2745.363379,17] 呼び出しトレース: [ 2745.363382,17] <IRQ> [<ffffffff8131eb2f>] dump_stack+0x8e/0xcf [ 2745.363393,17] [<ffffffff81072ac2>] warn_slowpath_common+0x82/0xc0 [ 2745.363398,17] [<ffffffff81072b4c>] warn_slowpath_fmt+0x4c/0x50 [ 2745.363404,17] [<ffffffff810d5a8e>] ? rcu_irq_exit+0xae/0xc0 [2745.363408,17] [<ffffffff817c99fe>] do_IRQ+0x15e/0x1a0 [ 2745.363413,17] [<ffffffff817c7ac9>] common_interrupt+0x89/0x89 [ 2745.363416,17] <EOI> [<ffffffff8132aa74>] ? delay_tsc+0x24/0x50 [2745.363425,17] [<ffffffff8132aa04>] __udelay+0x34/0x40 [ 2745.363457,17] [<ffffffffa04d45ff>] qed_mcp_cmd_and_union+0x36f/0x7d0 [qed] [ 2745.363473,17] [<ffffffffa04d5ced>] qed_mcp_nvm_rd_cmd+0x4d/0x90 [qed] [ 2745.363490,17] [<ffffffffa04e1dc7>] qed_mcp_trace_dump+0x4a7/0x630 [qed] [ 2745.363504,17] [<ffffffffa04e2556>] ? qed_fw_asserts_dump+0x1d6/0x1f0 [qed] [ 2745.363520,17] [<ffffffffa04e4ea7>] qed_dbg_mcp_trace_get_dump_buf_size+0x37/0x80 [qed] [ 2745.363536,17] [<ffffffffa04ea881>] qed_dbg_feature_size+0x61/0xa0 [qed] [ 2745.363551,17] [<ffffffffa04eb427>] qed_dbg_all_data_size+0x247/0x260 [qed] [ 2745.363560,17] [<ffffffffa0482c10>] qede_get_regs_len+0x30/0x40 [qede] [ 2745.363566,17] [<ffffffff816c9783>] ethtool_get_drvinfo+0xe3/0x190 [ 2745.363570,17] [<ffffffff816cc152>] dev_ethtool+0x1362/0x2140 [ 2745.363575,17] [<ffffffff8109bcc6>] ? finish_task_switch+0x76/0x260 [ 2745.363580,17] [<ffffffff817c2116>] ? __schedule+0x3c6/0x9d0 [2745.363585,17] [<ffffffff810dbd50>] ? hrtimer_start_range_ns+0x1d0/0x370 [ 2745.363589,17] [<ffffffff816c1e5b>] ? dev_get_by_name_rcu+0x6b/0x90 [ 2745.363594,17] [<ffffffff816de6a8>] dev_ioctl+0xe8/0x710 [ 2745.363599,17] [<ffffffff816a58a8>] sock_do_ioctl+0x48/0x60 [ 2745.363603,17] [<ffffffff816a5d87>] sock_ioctl+0x1c7/0x280 [ 2745.363608,17] [<ffffffff8111f393>] ? seccomp_phase1+0x83/0x220 [ 2745.363612,17] [<ffffffff811e3503>] do_vfs_ioctl+0x2b3/0x4e0 [2745.363616,17] [<ffffffff811e3771>] SyS_ioctl+0x41/0x70 [ 2745.363619,17] [<ffffffff817c6ffe>] entry_SYSCALL_64_fastpath+0x1e/0x79 [ 2745.363622,17] ---[ トレース終了 f6954aa440266421 ]--- (CVE-2023-53509)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53509

medium Nessus プラグイン ID 269559

バージョン 1.4