Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoCsoc-compresspcm_mutex を再配置し、追加します panic_on_warn が設定され、圧縮 streamDPCMが開始された場合、card->pcm_mutex が適切に保持されないために、カーネルパニックが発生しました。以下の関数では、この行 snd_soc_dpcm_mutex_assert_held で警告が発行されていました。 static int dpcm_be_connect(struct snd_soc_pcm_runtime *fe, struct snd_soc_pcm_runtime *be, int stream) { ...
    snd_soc_dpcm_mutex_assert_held(fe); ... } void dpcm_be_disconnect(struct snd_soc_pcm_runtime *fe, int stream) { ... snd_soc_dpcm_mutex_assert_held(fe); ... } void snd_soc_runtime_action(struct snd_soc_pcm_runtime *rtd, int stream, int action) { ... snd_soc_dpcm_mutex_assert_held(rtd); ... } int dpcm_dapm_stream_event(struct snd_soc_pcm_runtime *fe, int dir, int event) { ...
    snd_soc_dpcm_mutex_assert_held(fe); ... } これらの関数は、pcm_mutex ロックなしで soc_compr_set_params_fe、soc_compr_open_fe および soc_compr_free_fe によって呼び出されます。これはコールスタックです。 [ 414.527841][T2179] pc dpcm_process_paths+0x5a4/0x750 [ 414.527848][ T2179] lr dpcm_process_paths+0x37c/0x750 [414.527945][ T2179] コールトレース [ 414.527949][ T2179] dpcm_process_paths +0x5a4/0x750 414.527955][ T2179] soc_compr_open_fe+0xb0/0x2cc [ 414.527972][ T2179] snd_compr_open+0x180/0x248 [ 414.527981][ T2179] snd_open+0x15c/0x194 414.528003][ T2179] chrdev_open+0x1b0 T2179/ 0x220 [ 414.528023][ T2179414.528045do_dentry_open+0x30c/0x594 414.528053][ T2179] vfs_open+0x34/0x44 414.528062T2179] do_filp_open+0xc0/0x170 [ 414.528068][ T2179] do_sys_openat2+0x94/0x18c 414.528076、[ T2179] __arm64_sys_openat+0x78/0xa4 [ 414.528084] 、 T2179] invoke_syscall+0x48/0x10c [ 414.528094][ T2179] el0_svc_common+0xbc/0x104 [ 414.528099][ T2179] do_el0_svc+0x34/0xd8 [ 414.528103][ T2179] el0_svc+0x34/0xc4 [ 414.528125] T2179] el0t_64_sync_handler+0x8c/0xfc [] 414.528133][ T2179] el0t_64_sync+0x1a0/0x1a4 [ 414.528142][ T2179] カーネルパニック - 非同期panic_on_warn set ... そのため、lockdep エラーを解決するために pcm_mutex を配置し、追加します。
    (CVE-2023-53866)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53866

medium Nessus プラグイン ID 277830

バージョン 1.5