Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilterconntrack誤った ct->timeout 値を修正します構造体 nf_conn->timeout は conntrack が確認される前の間隔です。確定されると、タイムスタンプになります。未確認の conntrack のタイムアウトが発生することが確認されています。 - ctnetlink_change_timeout() を呼び出すことにより設定されます。その結果、「nfct_time_stamp」が誤って「ct->timeout」に 2 度追加されました。- ctnetlink_dump_timeout() を呼び出すことにより取得します。その結果、「nfct_time_stamp」が不適切に減算されました。呼び出しトレース <TASK> dump_stack_lvl ctnetlink_dump_timeout
    __ctnetlink_glue_build ctnetlink_glue_build __nfqnl_enqueue_packet nf_queue nf_hook_slow ip_mc_output ?
    __pfx_ip_finish_output ip_send_skb ? __pfx_dst_output udp_send_skb udp_sendmsg ? __pfx_ip_generic_getfrag sock_sendmsg 以下の 2 つのケースを分離します。 - __nf_ct_set_timeout() での「ct->timeout」を設定します。- ctnetlink_dump_timeout() で「ct->timeout」を取得。Pablo appendsctnetlink を更新して、IPS_CONFIRMED フラグをオンに設定した後、タイムアウトを設定します。そうでなければ、ctnetlink による conntrack 作成が中断します。このパッチで説明されている問題は、nfnetlink_queue conntrack サポートの導入以降に発生することに注意してください。 -stable カーネルでこの修正を取得するために十分古い修正タグを選択してください。CVE-2023-53635

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53635

medium Nessus プラグイン ID 270201

バージョン 1.12