Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/amdページ障害エラーレポートを改善します。デバイスグループの IOMMU ドメインが適切に設定されていない場合、IOMMU ページ障害に陥る可能性があります。現在のページフォールトハンドラーでは、ドメインが常にセットアップされており、NULL ポインターデリファレンスにヒットすることが想定されています以下のサンプルログを参照。ドメインが設定されているかどうかをチェックし、適切なメッセージをログに記録させます。サンプルログ ---------- amdgpu 0000:00:01.0: amdgpu SE 1、SE 1 ごとの SH、SH 8 ごとの CU、active_cu_number 6 バグカーネル NULL ポインターデリファレンス、アドレス 0000000000000058 #PFカーネルモードにおけるスーパーバイザーの読み取りアクセス #PFerror_code(0x0000) - not-present ページ PGD 0 P4D 0 Oops0000#1] PREEMPT SMP NOPTI CPU2 PID56 Commirq/24-AMD-Vi Not tainted 6.2 .0-rc2+ #89 ハードウェア名xxx RIP
    0010:report_iommu_fault+0x11/0x90 [...] Call Trace: <TASK> amd_iommu_int_thread+0x60c/0x760 ?
    __pfx_irq_thread_fn+0x10/0x10 irq_thread_fn+0x1f/0x60 irq_thread+0xea/0x1a0 ? preempt_count_add+0x6a/0xa0 ? __pfx_irq_thread_dtor+0x10/0x10 ? __pfx_irq_thread+0x10/0x10 kthread+0xe9/0x110 ?
    __pfx_kthread+0x10/0x10 ret_from_fork+0x2c/0x50 </TASK> [joroコミットメッセージの編集]CVE-2023-53789

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53789

medium Nessus プラグイン ID 277896

バージョン 1.2