Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86clear_user_rep_good() の例外処理の注釈を修正します。このコードはもはやメインラインに存在しません。これは、コミット d2c95f9d6802 で削除されているためですx86ユーザーメモリの消去に REP_Good または ERMS を使用しませんUpstream。ただし、x86 メモリクリアおよびコピークリーンアップの完全な範囲をバックポートするのではなく、clear_user_rep_good() 内の最後の「rep movsb」に対する例外テーブル注釈配置を修正しますユーザー空間アクセスを行う実際の命令を指し示すのではなく、直前にレジスタに移動します。これは、コードフローの観点からは意味がありますが、実際の使用の観点からは意味がありません。つまり、ユーザーアクセスが例外を取った場合、例外ハンドラーが実際には例外テーブルの命令を見つけないことを意味します。結果として、これを修正して -EFAULT を返すのではなく、代わりにカーネル oops レポートに変えることができます。 バグアドレスのページ障害を処理できません
    0000000020081000 #PFカーネルモードのスーパーバイザー書き込みアクセス #PFerror_code(0x0002) - not-present page ... RIP0010:clear_user_rep_good+0x1c/0x30 arch/x86/lib/clear_page_64.S:147 ... Call Trace: __clear_user arch/x86/include/asm/uaccess_64.h:103 [inline] clear_user arch/x86/include/asm/uaccess_64.h:124 [inline] iov_iter_zero+0x709/0x1290 lib/iov_iter.c:800 iomap_dio_hole_iter fs/iomap/direct-io.c:389 [インライン] iomap_dio_iter fs/iomap/direct-io.c:440 [インライン] __iomap_dio_rw+0xe3d/0x1cd0 fs/iomap/direct-io.c:601 iomap_dio_rw+0x40/0xa0 fs/iomap/direct-io.c:689 ext4_dio_read_iter fs/ext4/file.c:94 [インライン] ext4_file_read_iter+0x4be/0x690 fs/ext4/file.c:145 call_read_iter include/linux/fs.h:2183 [インライン] ] do_iter_readv_writev+0x2e0/0x3b0 fs/read_write.c:733 do_iter_read+0x2f2/0x750 fs/read_write.c:796 vfs_readv+0xe5/0x150 fs/read_write.c:916 do_preadv+0x1b6/0x270 fs/read_write.c:2/0x750 fs/read_write.c:1008 fs/read_write.c:1070 [インライン] __se_sys_preadv2 fs/read_write.c:1061 [インライン] __x64_sys_preadv2+0xef/0x150 fs/read_write.c:1061 do_syscall_x64 arch/x86/entry/common.c:50 [インライン] do_syscall_64+ 0x39/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd whichは、不適切な例外注釈ではなく、ファイルシステムバグのように見えます。[ このワンライン修正の代替手段は、これをすべてクリーンアップする Upstream シリーズにすることです 68674f94ffc9x86小さなメモリコピーに REP_Good または ERMS を使用しません20f3337d350cx86小さなメモリコピーのために REP_Good または ERMS を使用しませんメモリクリア > adfcf4231b8cx86ユーザーメモリコピーに REP_Good または ERMS を使用しません* d2c95f9d6802x86ユーザーメモリクリアに REP_Good または ERMS を使用しません3639a535587dx86stac/clac をユーザーコピールーチンから呼び出し元に移動します577e6a7fd50dx86FSRM ケースのユーザーコピーの「rep movs」をインライン化します8c9b6a88b7e2x86non-rep「clear_user」関数を改善します427fda2c8a49x86non-rep「copy_user」関数を改善します* e046fe5a36a9x86FSRM のある AMD CPU で FSRS を自動的に設定 e1f2750edc4ax86__copy_user_nocache() から「zerorest」引数を削除 034ff37d3407x86一連の全体または少なくとも 2 つのマーク付きのいずれかで '__copy_user_nocache' 関数を書き換えこの問題を修正するために必要なコミットCVE-2023-53642

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53642

medium Nessus プラグイン ID 270247

バージョン 1.15