Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ring-bufferサイズ変更プロセス中に cpu_buffer をスワップしません。サイズ変更プロセス中に ring_buffer_swap_cpu が呼び出された場合、cpu バッファが中間でスワップされ、不適切な状態が生じました。間違った状態で実行し続けると oops が引き起こされます。この問題は、次の 2 つのスクリプトを使用して簡単に複製できます /tmp # cat test1.sh //#! /bin/sh for i in `seq 0 100000` do echo 2000 > /sys/kernel/debug/tracing/buffer_size_kb sleep 0.5 echo 5000 > /sys/kernel/debug/tracing/buffer_size_kb sleep 0.5 doned /tmp # cat test2.sh //#! /bin/sh for i in `seq 0 100000` do echo irqsoff > /sys/kernel/debug/tracing/current_tracer スリープ 1 echo nop > /sys/kernel/debug/tracing/current_tracer スリープ 1 完了 /tmp # ./test1 .sh & /tmp # ./test2.sh & 他の異なる oops ログを伴う、一般的な oops ログは以下の通りです。 [ 231.711293] 警告CPU:0 PID:9 at kernel/trace/ring_buffer.c:2026 rb_update_pages+0x378/0x3f8 [ 231.713375] モジュールのリンク[ 231.714735] CPU:0 PID:9 Comm: kworker/0:1 汚染GW 6.5.0-rc1-00276-g20edcec23f92 #15 [ 231.716750] ハードウェア名linux、dummy-virtDT[231.718152] Workqueue: events update_pages_handler [ 231.719714] pstate: 60000005nZCv daif -PAN -UAO
    -TCO -DIT -SSBS BTYPE=--) [ 231.721171] pcrb_update_pages+0x378/0x3f8 [ 231.722212] lr
    rb_update_pages+0x25c/0x3f8 [ 231.723248] sp : ffff800082b9bd50 [ 231.724169]  ] x29 : ffff800082b9bd50 x28 :
    ffff8000825f7000 x27: 0000000000000000 231.726102x26: 000000000000001 x25: fffffffffff010 x24:
    0000000000000ff0 [ 231.728122] x23: ffff0000c3a0b600 x22: ffff0000c3a0b5c0 x21: fffffffffffffe0a [231.730203x20: ffff0000c3a0b600 x19: ffff0000c0102400 231.732329x18: 0000000000000000000000000000000000000000000000000000000000
    000000000000000 x16: 231.7342120000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    0000000000000000 x12: 0000000000000002 [ 231.736291] x11: ffff8000826998a8 x10: ffff800082b9baf0 x9:
    ffff800081137558 [ 231.738195] x8 : fffffc00030e82c8 x7 : 0000000000000000 x6 : 0000000000000001 [231.740192] x5 : ffff0000ffbafe00 x4 : 0000000000000000 x3 : 0000000000000000 [ 231.742118] x2 :
    00000000000006aa x1 : 0000000000000001 x0 : ffff0000c0007208 [ 231.744196] Call trace: [ 231.744892] rb_update_pages+0x378/0x3f8 [ 231.745893] update_pages_handler+0x1c/0x38 [ 231.746893] process_one_work+0x1f0/0x468 [ 231.747852] worker_thread+0x54/0x410 231.748737] kthread+0x124/0x138 [231.749549] ret_from_fork+0x10/0x20 231.750434] ---[ 終了トレース 000000000000000 ]--- 233.720486仮想アドレスでカーネルの NULL ポインターデリファレンスを 233.721696処理できません 00000000000000000000000000000000000000000000000000000000000000  Mem abort info[ 233.721935] ESR = 0x0000000096000004 [ 233.722283] EC = 0x25: DABT最新の EL、IL = 32 ビット [ 233.722596] SET = 0、FnV = 0 [ 233.722805] EA = 0、 S1PTW = 0 [ 233.723026 ] FSC = 0x04: レベル 0 変換障害 [ 233.723458] データ中止情報 [ 233.723734] ISV = 0、ISS = 0x00000004、ISS2 = 0x00000000 [ 233.724176] CM = 0、WnR = 0、 TnD = 0、TagAccess = 0 [ 233.724589] GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0 [ 233.725075] user pgtable4k ページ、48 ビット VA、 pgdp=0000000104943000 [] 233.725592、 [0000000000000000] pgd=0000000000000000、 p4d=0000000000000000233.726231] 内部エラーOops
    0000000096000004 [#1] PREEMPT SMP [ 233.726720] リンクされているモジュール[ 233.727007] CPU:0 PID:9 Comm:
    kworker/0:1 汚染された GW 6.5.0-rc1-00276-g20edcec23f92 #15 [ 233.727777] ハードウェア名linux、dummy-virtDT[ 233.728225] ワークキュー: events update_pages_handler [ 233.728655] pstate: 200000c5nzCv daIF -PAN
    -UAO -TCO -DIT -SSBS BTYPE=--) [ 233.729054] pcrb_update_pages+0x1a8/0x3f8 [ 233.729334] lr
    rb_update_pages+0x154/0x3f8 [ 233.729592] sp : ffff800082b9bd50 [ 233.729792 ] x29 : ffff800082b9bd50 x28 :
    ffff8000825f7000 x2700000000 ---truncated---CVE-2023-53718]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53718

high Nessus プラグイン ID 271619

バージョン 1.14