Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - riscvftraceプリエンプションを無効にすることでパニックを修正します。RISCV では、AUIPC + JAR のペアを使用して即時をエンコードし、4K を超えるアドレスにジャンプするジャンプを構成する必要があります。これにより、カーネルのプリエンプションを有効にし、stop_machine() でパッチコードからの依存関係を削除する場合に、エラーが発生する可能性があります。たとえば、タスクが auipc でスイッチアウトされた場合です。また、戻される前に ftrace 関数を変更した場合は、以前の XLEN:12 の部分と混合して 11:0 ビットを更新したアドレスに移動します。 p動的 ftrace によって実行されるパッチされたエリア ftrace_prologp| REG_S ra, -SZREG(sp) p| auipc ra、0x? ------------> プリエンプトされた ...
    ftrace 関数を変更 ...p| jalr -?(ra) <--------------- は p| を戻しますREG_L ra、-SZREG(sp) funcxxx retCVE-2023-53694]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53694

high Nessus プラグイン ID 276853

バージョン 1.2