Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/idlearch_cpu_idle() をマークします noinstr linux-next コミットcpuidleトレース!rcu_is_watching() について警告しますは、s390 の arch_cpu_idle() 関数でヒットする新しい警告を追加します以下に対して RCU はオンではありません
    arch_cpu_idle+0x0/0x28 警告CPU2 PID 0 at include/linux/trace_recursion.h -next-20230202 #4 ハードウェア名IBM 8561 T01 703z/VM 7.3.0] Krnl PSW : 0404d00180000000 00000000002b55c0 (arch_ftrace_ops_list_func+0x250/0x258) R:0 T:1 IO:0 EX:0 Key:0 M: 1 W:0 P:0 AS:3 CC:1 PM:0 RI:0 EA:3 Krnl GPRS: c0000000ffffbfff 0000000080000002 0000000000000026 0000000000000000 0000037ffffe3a28 0000037ffffe3a20 0000000000000000 0000000000000000 0000000000000000 0000000000f4acf6 00000000001044f0 0000037ffffe3cb0 0000000000000000 0000000000000000 00000000002b55bc 0000037ffffe3bb8 Krnl Code: 00000000002b55b0: c02000840051 larl %r2 ,0000000001335652 00000000002b55b6: c0e5fff512d1 brasl %r14,0000000000157b58 #00000000002b55bc: af000000 mc 0,0 >00000000002b55c0: a7f4ffe7 brc 15,00000000002b558e 00000000002b55c4: 0707 bcr 0,%r7 00000000002b55c6: 0707 bcr 0,%r7 00000000002b55c8:
    eb6ff0480024 stmg %r6,%r15,72(%r15) 00000000002b55ceb90400ef lgr %r14,%r15 Call Trace
    [<00000000002b55c0>] arch_ftrace_ops_list_func+0x250/0x258[<00000000002b55bc>] arch_ftrace_ops_list_func+0x24c/0x258[<0000000000f5f0fc>] ftrace_common+0x1c/0x20[<00000000001044f6>] arch_cpu_idle+0x6/0x28[<0000000000f4acf6>] default_idle_call+0x76/0x128 [[<00000000001cc374>]] ] do_idle+0xf4/0x1b0 [<00000000001cc6ce>] cpu_startup_entry+0x36/0x40 [<0000000000119d00>] smp_start_secondary+0x140/0x150 [<0000000000f5d2ae> ] restart_int_handler+0x6e/0x90 CONFIG_ARCH_WANTS_NO_INSTR のある他のすべてのアーキテクチャと同様に、arch_cpu_idle() noinstr をマークしてください。これを修正します。
    (CVE-2023-53859)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53859

medium Nessus プラグイン ID 277873

バージョン 1.4