Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpu/gfxレガシー gfx ras が有効な場合のみ、gfx9 cp_ecc_error_irq が無効になります。gfx9 cp_ecc_error_irq は、レガシー gfx ras がアサートされている場合にのみ有効になります。そのため、gfx_v9_0_hw_fini では、cp_ecc_error_irq の割り込み無効化はこのような条件で実行する必要があります。そうしないと、amdgpu_irq_put コールトレースが発生します。 [ 7283.170322] RIP: 0010:amdgpu_irq_put+0x45/0x70 [amdgpu] [ 7283.170964] RSP:
    0018:ffff9a5fc3967d00 EFLAGS: 00010246 [ 7283.170967] RAX: ffff98d88afd3040 RBX: ffff98d89da20000 RCX:
    7283.170971000000000000000 [ R107283.170969R09RDX R08: 7283.1709730000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    ffffd5764243c008 R110000000000000000 R120000000000000000001050 7283.170975] R13ffff98d89da38978 R14
     R15ffffffff999ae15a  : ffff98d880130105 [ 7283.170978] FS: 0000000000000000(0000) GS:ffff98d996f00000(0000) knlGS:0000000000000000 [ 7283.170981] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 7283.170983] CR2:
    00000000f7a9d178 CR3: 00000001c42ea000 CR4: 00000000003506e0 [ 7283.170986] Call Trace: [ 7283.170988] <TASK> [ 7283.170989] gfx_v9_0_hw_fini+0x1c/0x6d0 [amdgpu] [ 7283.171655] amdgpu_device_ip_suspend_phase2+0x101/0x1a0 [amdgpu] [ 7283.172245] amdgpu_device_suspend+ 0x103/0x180 [amdgpu] [ 7283.172823] amdgpu_pmops_freeze+0x21/0x60 [amdgpu] [ 7283.173412] pci_pm_freeze+0x54/0xc0 [7283.173419] ? __pfx_pci_pm_freeze+0x10/0x10 [ 7283.173425 ] dpm_run_callback+0x98/0x200 [ 7283.173430]
    __device_suspend+0x164/0x5f0 v2gfx11 は、cp_ecc_irq funcs(Hawking) を廃止することにより、異なるソリューションで修正されているため、ドロップされますCVE-2023-53471

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53471

high Nessus プラグイン ID 269601

バージョン 1.11