Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mt76mt7921SDIO ヘッダーに対して適切なヘッドルーム内を想定しません mt7921_usb_sdio_tx_prepare_skb() は、mt7921_usb_sdio_write_txwi() および mt7921_skb_add_usb_sdio_hdr() を呼び出します。どちらも、渡された skb で適切なヘッドルームが使用可能であることを盲目的に想定しています。通常、skb が mt7921 netdev を介した送信用の net core に割り当てられた場合にこの想定が満たされますしかしそれは最適化だけであり、厳密な保証はありません、しかし skb が受信パスで発生した場合にはこの想定は満たされないことがあります。他の netdev の および は、ブリッジレイヤーなどによって mt7921 に渡されました。バイトを skb にブラインド的に前書きするのは常に間違っています。このコミットは、mt7921_usb_sdio_tx_prepare_skb() の mt7921_usb_sdio_write_txwi() への呼び出しの前に skb_cow_head() への呼び出しを導入し、少なくとも MT_SDIO_TXD_SIZE + MT_SDIO_HDR_SIZE バイトを skb にプッシュできるようにします。この修正がなければ、オンボード RTL8169 PCI イーサネットアダプターおよび ARM ベースの Raspberry Pi 1 を使用して Intel Atom ベース x86 システム上のイーサネットインターフェイスと MT7921AU ベースの USB 802.11ax インターフェイスをブリッジすることで、簡単にカーネルパニックを引き起こすことができます。オンボード SMSC9512 USB イーサネットアダプターを使用。注意パニックはすべてのシステム構成で発生しません。これは、受信する netdev が受信した skbs に、mt7921 が SDIO ヘッダーに必要とするヘッドルームより少ない場合にのみ発生します。以下は、カーネル 6.1.24+ [1] を実行している Raspberry Pi OS Lite 2023-02-21 におけるこのパニックのスタックトレースの例です skb_push+0x44/0x48 skb_panic mt7921_usb_sdio_tx_prepare_skb+0xd4/0x190 [mt7921_common] mt7921_kb_prempare_common からmt76u_tx_queue_skb+0x94/0x1d0 [mt76_usb] mt76u_tx_queue_skb [mt76_usb] from __mt76_tx_queue_skb+0x4c/0xc8 [mt76] __mt76_tx_queue_skb [mt76] from mt76_txq_schedule.part.0+0x13c/0x398 [mt76] mt76_txq_schedule.part.0 [mt76] from mt76_txq_schedule_all+0x24 /0x30 [mt76] mt76_txq_schedule_all [mt76] from mt7921_tx_worker+0x58/0xf4 [mt7921_common] mt7921_tx_worker [mt7921_common] from __mt76_worker_fn+0x9c/0xec [mt76] __mt76_worker_fn [mt76] from kthread+0xbc/0xe0 kthread from ret_from_fork+0x14/0x34 After thisの修正、mt7921 インターフェイスのブリッジングは、以前は問題のあったシステムの両方で正常に機能します。 [1] https://github.com/raspberrypi/firmware/tree/5c276f55a4b21345cd4d6200a504ee991851ff7aCVE-2023-53785]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53785

medium Nessus プラグイン ID 277888

バージョン 1.15