Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath12kpeer_id find ath12k_peer_find_by_id() でロックを処理し、呼び出し元が ab->base_lock を保留する必要があります。現在、WBM エラーパスはロックを保持せず、その関数を呼び出すことで、次の lockdep_assert()in QCN9274が発生します [105162.160893] ------------[ここで挿入]---- --------105162.160916] 警告CPU3 PID0 at drivers/net/wireless/ath12k/peer.c:71 ath12k_peer_find_by_id+0x52/0x60 [ath12k] [105162.160933] モジュールがリンクされていますin: ath12k(O) qrtr_mhi qrtr mac80211 cfg80211 mhi qmi_helpers libarc4 nvme nvme_core [last unloaded: ath12k(O)] [105162.160967] CPU: 3 PID: 0 Comm: swapper/3 汚染: GWO 6.1.0-rc2+ #3 []105162.160972] ハードウェア名Intel(R) Client Systems NUC8i7HVK/NUC8i7HVB、BIOS HNKBLi70.86A.0056.2019.0506.1527 05/06/2019 [105162.160977] RIP: 0010:ath12k_peer_find_by_id+0x52/0x60ath12k] [105162.160990コード07 eb 0f 39 68 24 74 0a 48 8b 00 48 39 f8 75 f3 31 c0 5b 5d c3 48 8d bf b0 f2 00 00 be ff ff ff e8 22 20 c4 e2 85 c0 75 bf <0f> 0b ebbb 66 2e 0f 1f 84 00 00 00 00 41 54 4c 8d a7 98 f2 00 [105162.160996] RSP: 0018:ffffa223001acc60 EFLAGS: 00010246105162.161003] RAX
    000000000000000 RBX: ffff9f0573940000 RCX: 000000000000000105162.161008RDX: 0000000000000000000000000000000000000000000000000000000000000000000000000000
    fffffffa3951c8e RDI fffffffa39a96d7 [105162.161013] RBP 00000000000000a R08R09000000000000000000000000000000000000000000000000000000000000
    0000000000000000105162.161017[] R10: ffffa223001acb40 R11: ffffffffa3d57c60 R12: ffff9f057394f2e0 [105162.161022] R13: ffff9f0573940000 R14: ffff9f04ecd659c0 R15ffff9f [105162.1610269f000000000000000000000000000000000000000000000000
    0000000000000000(0000) GS:ffff9f0575600000(0000) knlGS:0000000000000000 [105162.161031] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [105162.161036] CR2: 00001d5c8277a008 CR3: 00000001e6224006 CR4:
    00000000003706e0 [105162.161041] Call Trace: [105162.161046] <IRQ> [105162.161051] ath12k_dp_rx_process_wbm_err+0x6da/0xaf0 [ath12k] [105162.161072] ? ath12k_dp_rx_process_err+0x80e/0x15a0 [ath12k] [105162.161084] ? __lock_acquire+0x4ca/0x1a60 [105162.161104] ath12k_dp_service_srng+0x263/0x310 [ath12k] [105162.161120] ath12k_pci_ext_grp_napi_poll+0x1c/0x70 [ath12k] [105162.161133]
    __napi_poll+0x22/0x260 [105162.161141] net_rx_action+0x2f8/0x380 [105162.161153] __do_softirq+0xd0/0x4c9 [105162.161162] irq_exit_rcu+0x88/0xe0 [105162.161169] common_interrupt+0xa5/0xc0 [105162.161174] </IRQ> [105162.161179] <TASK> [105162.161184] asm_common_interrupt+0x22/0x40 WBM エラーパスのスピンロック/アンロックを処理し、ath12k_peer_find_by_id() が予期する必要なロックを保留します。Tested-on QCN9274 hw2.0 PCI WLAN.WBE.1.0-03171-QCAHKSWPL_SILICONZ-1CVE-2023-53764]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53764

high Nessus プラグイン ID 277642

バージョン 1.14