Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USBusbtmc0 の長さの ioctl コントロールメッセージの方向を修正します syzbot fuzzer が、usbtmc ドライバーで問題を見つけましたユーザーが 0 の長さのコントロール転送に対して ioctl を送信するとき、ドライバーは方向が に設定されていることを確認しませんOUT---------[ここで編集]------------ usb 3-1BOGUS コントロール dir、パイプ 80000b80 は bRequestType fd と一致しません 警告CPU 0 PID5100 at drivers/usb/core/urb.c:411 usb_submit_urb+0x14a7/0x1880 drivers/usb/core/urb.c:411 リンクされているモジュールCPU0 PID5100 Commsyz-executor428 汚染されていません6.3.0-syzkaller-12049-g58390c8ce1bd #0 ハードウェア名: Google Google Compute Engine/Google Compute Engine、BIOS Google 04/14/2023 RIP: 0010:usb_submit_urb+0x14a7/0x1880 drivers/usb/core/urb.c:411コード7c 24 40 e8 1b 13 5c fb 48 8b 7c 24 40 e8 21 1d f0 fe 45 89 e8 44 89 f1 4c 89 e2 48 89 c6 48 c7 c7 e0 b5 fc 8a e8 19 c8 23 fb <0f> 0b e9 9f ee ff ff e8 ed 12 5c fb 0f b6 1d 12 8a 3c 08 31 ff 41 RSP 0018:ffffc90003d2fb00 EFLAGS 00010282 RAX 000000000000 RBX ff8880789e9058 RCX: 000000000000000 RDX: ffff888029593b80 RSI: ffffff814c1447 RDI: 000000000000001 RBP
     R08ffff88801ea742f8  : 0000000000000001 R09: 0000000000000000 R10: 0000000000000001 R11: 0000000000000001 R12: ffff88802915e528 R13: 00000000000000fd R14: 0000000080000b80 R15: ffff8880222b3100 FS:
    0000555556ca63c0(0000) GS:ffff8880b9800000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 00007f9ef4d18150 CR3: 0000000073e5b000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    000000000000400 Call Trace: <TASK> usb_start_wait_urb+0x101/0x4b0 drivers/usb/core/message.c:58 usb_internal_control_msg drivers/usb/core/message.c:102 [inline] usb_control_msg+0x320/0x4a0 drivers/usb/core/message。 c:153 usbtmc_ioctl_request drivers/usb/class/usbtmc.c:1954 [inline] usbtmc_ioctl+0x1b3d/0x2840 drivers/usb/class/usbtmc.c:2097 これを修正するには、コントロールの bRequestType フィールドの方向をオーバーライドする必要があります。長さが 0 の場合、構造体をリクエストします。CVE-2023-53761

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53761

medium Nessus プラグイン ID 277778

バージョン 1.4