Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netlinknetlink_set_err() の潜在的なデッドロックを修正します syzbot は netlink_set_err() の潜在的なデッドロックを報告しました [1] 同様の問題がコミット 1d482e666b8e で修正されましたnetlinknetlink_lock_table() の IRQ を無効にしますnetlink_lock_table() このパッチは IRQ の安全性を に追加しますnetlink_set_err() および
    引用されたコミットによってカバーされていない __netlink_diag_dump()。 [1] 警告irq ロックの反転依存関係の可能性が検出されました 6.4.0-rc6-syzkaller-00240-g4e9f0ec38852 #0 汚染されていない syz-executor.2/23011 はロックの状態を変更しましたffffffff8e1a7a58nl_table_lock{.+.?} -{2:2}, at: netlink_set_err+0x2e/0x3a0 net/netlink/af_netlink.c:1612 ただし、このロックは過去に別の SOFTIRQ-safe ロックによって取得されています
    (&local->queue_stop_reason_lock){..-.}-{2:2} と割り込みは、それらの間で逆ロック順序を作成することができます。これのデバッグに役立つその他の情報 CPU0 CPU1 ----
    ---- lock(nl_table_lock); local_irq_disable(); lock(&local->queue_stop_reason_lock); lock(nl_table_lock);
    <Interrupt> lock(&local->queue_stop_reason_lock); *** デッドロック ****CVE-2023-53731)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53731

medium Nessus プラグイン ID 271579

バージョン 1.4