Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - posix-timersタイマー ID 検索ループ制限が有効であることを確認します posix_timer_add() は、最後に成功した割り当てで保存されたキャッシュされた ID から開始することで、posix タイマー ID の割り当てを試みます。これは、空きスロットの ID 空間を 1 つずつ検索するループで行われます。検索が開始点に戻った場合、ループは終了する必要があります。しかし、これは開始点の確立との競合です。これはロックレスです。これにより、次の問題が発生します CPU0 CPU1 posix_timer_add() start = sig->posix_timer_id;
    lock(hash_lock); ... posix_timer_add() if (++sig->posix_timer_id < 0) start = sig->posix_timer_id;
    sig->posix_timer_id = 0;そのため、CPU1 は負の開始値 ie -1 を観察でき、条件は決して真ではないため、ループ中断は発生しません。if(sig->posix_timer_id == start) break; ID 空間が巨大な (INT_MAX) ため、これが無限ループに陥ることはほとんどありませんが、開始値の競合読み取りが KCSAN と Dmitry の注意を引き起こし、その誤りを発見しました。すべての id 操作がハッシュロック下で行われるように再書き込みします。CVE-2023-53728

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53728

medium Nessus プラグイン ID 271617

バージョン 1.8