Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpu中断状態で sdma RAS が有効な場合にのみ sdma ecc irq を無効にします sdma_v4_0_ip は数個の asics で共有されていますが、sdma_v4_0_hw_fini では、ドライバーが sdma ecc を有効化する asics 上でのみ有効化されている ecc_irq を無条件に無効にします。これにより、sdma ip v4.0 を備えたチップにおいて、sdma ecc がない場合でも、中断サイクルで警告が表示されます。そのため、このパッチはこれを修正します。 7283.166354[  ] RIP: 0010:amdgpu_irq_put+0x45/0x70 [amdgpu] [ 7283.167001] RSP: 0018:ffff9a5fc3967d08 EFLAGS: 00010246 [ 7283.167019] RAX: ffff98d88afd3770 RBX: 0000000000000001 RCX: 0000000000000000 [ 7283.167023] RDX: 0000000000000000 RSI: ffff98d89da30390 RDI: ffff98d89da20000 [ 7283.167025] RBP: ffff98d89da20000 R08: 0000000000036838 R09: 0000000000000006 [7283.167028] R10: ffffd5764243c008 R11: 0000000000000000 R12: ffff98d89da30390 [ 7283.167030] R13:
     R14ffff98d89da38978  : ffffffff999ae15a R15: ffff98d880130105 [ 7283.167032] FS: 0000000000000000(0000) GS:ffff98d996f00000(0000) knlGS:0000000000000000 [ 7283.167036] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 7283.167039] CR2: 00000000f7a9d178 CR3: 00000001c42ea000 CR4: 00000000003506e0 [7283.167041] Call Trace: [ 7283.167046] <TASK> [ 7283.167048] sdma_v4_0_hw_fini+0x38/0xa0 [amdgpu] [7283.167704] amdgpu_device_ip_suspend_phase2+0x101/0x1a0 [amdgpu ] [ 7283.168296] amdgpu_device_suspend+0x103/0x180 [amdgpu] [ 7283.168875] amdgpu_pmops_freeze+0x21/0x60 [amdgpu] [7283.169464] pci_pm_freeze+0x54/0xc0CVE-2023-53723

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53723

high Nessus プラグイン ID 276826

バージョン 1.13