Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVMVMX初期化されていない current_vmcs によるクラッシュを修正します。KVM は、Hyper-V の最上位のネスト化されたハイパーバイザーとして実行する際に、「Enlighten VMCS」および「Enlighten MSR Bitmap」を有効にします。MSR ビットマップが更新されるとき、evmcs_touch_msr_bitmap 関数は、current_vmcs per-cpu 変数を使用し、msr ビットマップが変更されたことをマークします。 vmx_vcpu_create() は、最終的にこの関数を呼び出す vmx_disable_intercept_for_msr -> vmx_msr_bitmap_l01_changed を通じて msr ビットマップを変更します。null の場合、関数は current_vmcs をチェックしますが、current_vmcs が初期化されていないためにチェックが不十分です。このため、コードが、他のタスクによって残された current_vmcs 値によって向けられた構造に、間違って書き込む可能性があります。
    プリエンプションが無効になっていない場合、current_vmcs が evmcs_touch_msr_bitmap() から複数回アクセスされるため、現在のタスクがプリエンプトされて別の CPU に移動され、クラッシュが発生する可能性があります。呼び出し元による MSR ビットマップの操作は vmcs01 でのみ発生するため、解決策は、current_vmcs の代わりに vmx->vmcs01.vmcs を使用することです。BUGカーネル NULL ポインターデリファレンス、アドレス 0000000000000338 PGD 4e1775067 P4D 0 Oops
    0002 [#1] PREEMPT SMP NOPTI ... RIP0010:vmx_msr_bitmap_l01_changed+0x39/0x50 [kvm_intel] ... 呼び出しトレース:
    vmx_disable_intercept_for_msr+0x36/0x260 [kvm_intel] vmx_vcpu_create+0xe6/0x540 [kvm_intel] kvm_arch_vcpu_create+0x1d1/0x2e0 [kvm] kvm_vm_ioctl_create_vcpu+0x178/0x430 [kvm] kvm_vm_ioctl+0x53f/0x790 [kvm] __x64_sys_ioctl+0x8a/0xc0 do_syscall_64+0x5c/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcdCVE-2023-53756]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53756

medium Nessus プラグイン ID 277887

バージョン 1.9