Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nbdioctl arg の不完全な検証を修正します。テストを行い、検証なしの nbd_ioctl arg によって発生するアラームを発見しました。以下のような UBSAN 警告コールトレース UBSAN fs/buffer.c:1709:35 の未定義の動作 符号付き整数オーバーフロー -9223372036854775808 - 1 はタイプ「long long int」で表現できません CPU3 PID2523 Commsyz-executor .0 汚染されていない 4.19.90 #1 ハードウェア名linux、dummy-virtDTコールトレース
    dump_backtrace+0x0/0x3f0 arch/arm64/kernel/time.c:78 show_stack+0x28/0x38 arch/arm64/kernel/traps.c:158
    __dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x170/0x1dc lib/dump_stack.c:118 ubsan_epilog+0x18/0xb4 lib/ubsan.c:161 handle_overflow+0x188/0x1dc lib/ubsan.c:192
    __ubsan_handle_sub_overflow+0x34/0x44 lib/ubsan.c:206 __block_write_full_page+0x94c/0xa20 fs/buffer.c:1709 block_write_full_page+0x1f0/0x280 fs/buffer.c:2934 blkdev_writepage+0x34/0x40 fs/block_dev.c:607
    __writepage+0x68/0xe8 mm/page-writeback.c:2305 write_cache_pages+0x44c/0xc70 mm/page-writeback.c:2240 generic_writepages+0xdc/0x148 mm/page-writeback.c:2329 blkdev_writepages+0x2c/0x38 fs/block_dev .c:2114 do_writepages+0xd4/0x250 mm/page-writeback.c:2344 この警告が発生する理由は です
    __block_write_full_page() -> i_size_read(inode) - 1 つのオーバーフロー。 inode->i_size が __nbd_ioctl() で割り当てられています
    -> nbd_set_size() -> bytesize。エラーを防ぐために arg のサイズを制限する必要があると考えています。
    さらに、__nbd_ioctl() -> nbd_add_socket()、arg は int にキャストされます。arg の値が 0x8000000000000001) (64 ビットマシンで) であると仮定すると、強制後に 1 になり、予期しない結果が返されます。渡される数が多すぎることを防ぐためチェックを追加することでこれを修正します。CVE-2023-53513

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53513

high Nessus プラグイン ID 269581

変更ログが見つかりません