Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vc_screenvcs_write() の struct vc_data ポインターのロードをリロードし、UAF を回避します。vcs_write() の console_unlock() への呼び出しの後、vc_data 構造は、vc_port_destruct() によって解放される可能性があります。そのため、vcs_size() が呼び出される際に、UAF を回避するために、console_lock() の後に vcs_write() の while ループで struct vc_data ポインターをリロードする必要があります。Syzkaller 氏は vcs_size() の UAF を報告しました。バグ KASANvcs_size での slab-use-after-freeドライバーs/tty/vt/vc_screen.c:215タスク repro_vcs_size/4119 呼び出しトレースによる、addr ffff8880beab89a8 でのサイズ 4 の読み取り <TASK> __asan_report_load4_noabortmm/kasan/report_generic .c:380vcs_sizedrivers/tty/vt/vc_screen.c:215vcs_writedrivers/tty/vt/vc_screen.c:664vfs_writefs/read_write.c:582 fs/read_write.c:564 ...<TASK> タスク 1213 により割り当て済み kmalloc_trace (mm/slab_common.c:1064) vc_allocate (./include/linux/slab.h:559 ./include/linux/slab.h:680 drivers/tty/vt/vt.c:1078) drivers/tty/vt/vt.c:1058con_installdrivers/tty/vt/vt.c:3334tty_init_devdrivers/tty/tty_io.c:1303 drivers/tty/tty_io.c:1415 drivers/tty/ tty_io.c:1392) tty_open (drivers/tty/tty_io.c:2082 drivers/tty/tty_io.c:2128) chrdev_open (fs/char_dev.c:415) do_dentry_open (fs/open.c:921) vfs_open (fs) /open.c:1052) ... タスク 4116 により解放されました kfreemm/slab_common.c:1016vc_port_destructdrivers/tty/vt/vt.c:1044 tty_port_destructordrivers/tty/tty_port.c:296 tty_port_putdrivers/tty/tty_port.c :312vt_disallocate_alldrivers/tty/vt/vt_ioctl.c:662discriminator 2vt_ioctldrivers/tty/vt/vt_ioctl.c:903 tty_ioctldrivers/tty/tty_io.c:2778... バグのあるアドレスは、サイズ 1024 のキャッシュ kmalloc-1k に属する ffff8880beab8800 のオブジェクトに属します。バグのあるアドレスは、解放された 1024 バイト領域の 424 バイトにあります [ffff8880beab8800、ffff8880beab8c00] バグのあるアドレスは、物理的なページに属していますpage: 00000000afc77580 refcount:1 mapcount:0 mapping:0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000afc77580 order:3 全体_mapcount:0 nr_pages_mapped:0 pincount:0 flags
    0xfffffc0010200(slab|head|node=0|zone=1|lastcpupid=0x1fffff) page_type: 0xffffffff() raw: 000fffffc0010200 ffff888100042dc0 ffffea000426de00 dead000000000002 raw: 0000000000000000 0000000000100010 00000001ffffffff 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address:
    ffff8880beab8880fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fbにおけるfb fb fb fb, fbf fb fb にfb fb fb fb^ ffff8880beab8a00fb fb fb fb fb fb fb fb ffff8880beab8a80fb fb fb fb fb fb fb fb fb fb fb fb ============== ======================================================== ======== カーネル汚染によるロックデバッグの無効化CVE-2023-53747

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53747

high Nessus プラグイン ID 277787

バージョン 1.7