Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfbpf_sk_storage無効な待機コンテキスト lockdep レポートを修正「./test_progs -t test_local_storage」は splat を報告しました [ 27.137569] ================================ ======= [ 27.138122] [BUG: 無効な待機コンテキスト ] [27.138650] 6.5.0-03980-gd11ae1b16b0a #247 Tainted: GO [ 27.139542] ------------- ---------------- [27.140106] test_progs/1729 がロックしようとしています [ 27.140713] ffff8883ef047b88 ( Stock_lock){-.-.}-{3:3}, at:
    local_lock_acquire+0x9/0x130 [ 27.141834] デバッグに役立つ可能性があるその他の情報 [ 27.142437] context-{5:5} [ 27.142856] test_progs/1729 により保持される 2 つのロック[ 27.143352] #0ffffffff84bcd9c0rcu_read_lock ){...}-{1:3}, at: rcu_lock_acquire+0x4/0x40 [ 27.144492] #1ffff888107deb2c0 (&storage->lock){..-.}-{2:2}, at: bpf_local_storage_update+ 0x39e/0x8e0 [ 27.145855] stack backtrace[27.146274] CPU: 0 PID: 1729 Comm: test_progs 汚染: GO 6.5.0-03980-gd11ae1b16b0a #24727.147550] ハードウェア名: QEMU Standard PC (i440FX + PIIX、 1996)、BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org04/01/2014 [ 27.149127] 呼び出しトレース[ 27.149490] <TASK> [ 27.149867] dump_stack_lvl+0x130/0x1d0 [27.152609] dump_stack +0x14/0x20 [ 27.153131] __lock_acquire+0x1657/0x2220 [ 27.153677] lock_acquire+0x1b8/0x510 [ 27.157908] local_lock_acquire+0x29/0x130 [ 27.159048] obj_cgroup_charge+0xf4/0x3c0 [ 27.160794] slab_pre_alloc_hook+0/28e [] 27.161931]
    __kmem_cache_alloc_node+0x51/0x210 [ 27.163557] __kmalloc+0xaa/0x210 [ 27.164593] bpf_map_kzalloc+0xbc/0x170 [ 27.165147] bpf_selem_alloc+0x130/0x510 [ 27.166295] bpf_local_storage_update+0x5aa/0x8e0 [ 27.167042] bpf_fd_sk_storage_update_elem+0xdb/0x1a0 [ 27.169199] bpf_map_update_value+0x415/0x4f0 [ 27.169871] map_update_elem+0x413/0x550 [ 27.170330]
    __sys_bpf+0x5e9/0x640 [ 27.174065] __x64_sys_bpf+0x80/0x90 [ 27.174568 ] 、do_syscall_64+0x48/0xa0 [27.175201]、entry_SYSCALL_64_after_hwframe+0x6e/0xd8 27.175932、[ ]、RIP: 0033:0x7efff640e41ad 27.176357Codefb641ad [] 2e 0f 1f 84 00 00 00 00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 80 83 8b 0d8 [ 27.179028] RSP: 002b:00007ffe64c21fc8 EFLAGS: 00000202 ORIG_RAX: 000000000000141 27.180088] RAX: ffffffffffffda RBX: 00007ffe64c22768 RCX
    00007effb40e41ad [ 27.181082] RDX: R10000000000000020 RSI: 00007ffe64c22008 RDI: 000000000000000227.182030RBP: 27.18303800007ffe64c21ff0 R08] R09000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
     R110000000000000064  : 0000000000000202 R12: 0000000000000000 [ 27.184006] R13: 00007ffe64c22788 R14:
    00007effb42a1000 R15: 0000000000000000 [ 27.184958</TASK> ]  raw_spin_lock 保持中の local_lock の取得についてのエラーが発生します。これは、RT に対して安全ではないため、raw_spin_lock を保持している間はメモリを割り当てるべきではないことを意味します。 bpf_local_storage がトレースコンテキストをサポートするため、raw_spin_lock が必要です。特にタスクローカルストレージの場合、bpf prog の追跡で現在のタスク PTR_TO_BTF_ID を簡単に取得できます。
    ただし、タスクおよび cgroupローカルストレージはすでに bpf mem アロケーターに移動されており、raw_spin_lock の後に使用できます。スプラットは sk ストレージ用です。skおよび inodeストレージでは、bpf mem アロケーターに移動されていません。raw_spin_lock の有無にかかわらず、kzalloc(GFP_ATOMIC) は理論上、追跡コンテキストにおいて安全でない可能性があります。ただし、ローカルストレージヘルパーには検証子が承認するskポインターPTR_TO_BTF_IDが必要です。kzallocの安全でないコンテキストでbpf progを実行し、検証者が承認するskポインターを保持できることも意味しますが発生する可能性があります。このパッチは、raw_spin_lock の後の kzalloc を回避して、splat をサイレントにします。raw_spin_lock より前に既存の kzalloc があります。この時点で、検索が完了したばかりであるため、kzalloc が必要である可能性が非常に高いです。このように、このパッチは常に acq の前に kzalloc を実行します ---truncated---CVE-2023-53857]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53857

medium Nessus プラグイン ID 277831

バージョン 1.2