Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netlinknlk->cb_running へのアクセスに注釈を付けます。netlink_recvmsg() と netlink_native_seq_show() の両方が、nlk->cb_running をロック無しに読み取ります。READ_ONCE() をそこで使用します。対応する WRITE_ONCE() を netlink_dump() に追加し、
    __netlink_dump_start() syzbot が報告しました バグ KCSAN__netlink_dump_start でのデータ競合 / netlink_recvmsg による 0xffff88813ea4db59 への書き込み cpu 0 上のタスク 28219 による 1 バイトの 0xffff88813ea4db59 への書き込み __netlink_dump_start+0x3af/0x4d0 net/netlink/af_netlink.c:2399 netlink_dump_start include .h:308 [インライン] rtnetlink_rcv_msg+0x70f/0x8c0 net/core/rtnetlink.c:6130 netlink_rcv_skb+0x126/0x220 net/netlink/af_netlink.c:2577 rtnetlink_rcv+0x1c/0x20 net/core/rtnetlink.c:6192 netlink_unicast_kernel net/netlink/af_netlink.c:1339 [inline] netlink_unicast+0x56f/0x640 net/netlink/af_netlink.c:1365 netlink_sendmsg+0x665/0x770 net/netlink/af_netlink.c:1942 sock_sendmsg_nosec net/socket.c:724 [inline] ] sock_sendmsg net/socket.c:747 [インライン] sock_write_iter+0x1aa/0x230 net/socket.c:1138 call_write_iter include/linux/fs.h:1851 [インライン] new_sync_write fs/read_write.c:491 [インライン] vfs_write+ 0x463/0x760 fs/read_write.c:584 ksys_write+0xeb/0x1a0 fs/read_write.c:637 __do_sys_write fs/read_write.c:649 [インライン]
    __se_sys_write fs/read_write.c:646 [inline] __x64_sys_write+0x42/0x50 fs/read_write.c:646 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x41/0xc0 arch/x86/entry/common .c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd が cpu 1 のタスク 28222 により 1 バイトの 0xffff88813ea4db59 に読み取ります
    netlink_recvmsg+0x3b4/0x730 net/netlink/af_netlink.c:2022 sock_recvmsg_nosec+0x4c/0x80 net/socket.c:1017
    __sys_recvmsg+0x2db/0x310 net/socket.c:2718 __sys_recvmsg net/socket.c:2762 [インライン] do_recvmmsg+0x2e5/0x710 net/socket.c:2856 __sys_recvmmsg net/socket.c:2935 [インライン] __do_sysg_recvmms .c:2958 [インライン] __se_sys_recvmmsg net/socket.c:2951 [インライン] __x64_sys_recvmmsg+0xe2/0x160 net/socket.c:2951 do_syscall_x64 arch/x86/entry/common.c:50 [インライン] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd の値が変更されました0x00 -> 0x01CVE-2023-53853

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53853

high Nessus プラグイン ID 277954

バージョン 1.3