Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommufdIOMMUFD_DESTROY は refcount を増加させてはなりません syzkaller は、IOMMUFD_DESTROY が refcount を増加させる競合を見つけました obj = iommufd_get_object(ucmd->ictx, cmd->id, IOMMUFD_OBJ_ANY); if IS_ERR(obj) return PTR_ERR(obj); iommufd_ref_to_users(obj); /* iommufd_ref_to_users() を参照 */ if !iommufd_object_destroy_user(ucmd->ictx, obj) 既存の 2 つのプリミティブを結合するためのシーケンスの一部として。destroy_rwsem を保持せずに refcount を昇格できることは、一時的な refcount 昇格はすべて destroy_rwsem によって保護されるという前提に違反しています。IOMMUFD_DESTROY と iommufd_object_destroy_user() の競合が発生すると、偽造の失敗が発生します。警告CPU CPU0 PID3076 Commmsyz-executor.0 汚染されていない 6.3.0-rc1-syzkaller #0 ハードウェア名
    Google Google Compute Engine/Google Compute Engine、BIOS Google 2023年7月3日RIP
    0010:iommufd_access_destroy+0x18/0x20 drivers/iommu/iommufd/device.c:477 コード: e8 3d 4e 00 00 84 c0 74 01 c3 0f 0b c3 0f 1f 44 00 00 f3 0f 1e fa 48 89 fe 48 8b f 18 00000000000000000000 00 00 e8 1d 4e 00 00 84 c0 74 01 c3 <0f> 0b c3 0f 1f 44 00 00 41 57 41 56 41 55 4c 8d ae d0 00 00 00 41 RSP: 0018:ffffc90003067e08 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffff888109ea0300 RCX 000000000000000 RDX0000000000000001 RSI
    0000000000000000 RDI: 00000000ffffffff RBP: 0000000000000004 R08: 0000000000000000 R09: ffff88810bbb3500 R10: ffff88810bbb3e48 R11: 0000000000000000 R12: ffffc90003067e88 R13: ffffc90003067ea8 R14:
     R15ffff888101249800  : 00000000fffffffe FS: 00007ff7254fe6c0(0000) GS:ffff888237c00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000555557262da8 CR3:
    000000010a6fd000 CR4: 0000000000350ef0 Call Trace: <TASK> iommufd_test_create_access drivers/iommu/iommufd/selftest.c:596 [inline] iommufd_test+0x71c/0xcf0 drivers/iommu/iommufd/selftest.c:813 iommufd_fops_ioctl+0x10f/0x1b0 drivers/iommu/iommufd /main.c:337 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:870 [inline] __se_sys_ioctl fs/ioctl.c:856 [inline] __x64_sys_ioctl+0x84/0xc0 fs/ioctl.c: 856 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x38/0x80 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd ソリューションは、次の URL で IOMMUFD_DESTROY パスの refcount をインクリメントしないようにします。発見しました。代わりに xa_lock を使用して、すべてをシリアル化します。refcountチェック==1およびxa_eraseが単一の重要領域で実行される可能性があります。これにより、refcount を増分する必要がなくなります。ユーザー空間が他の操作で破壊された場合、待機する代わりに EBUSY が取得されるという弱点がありますが、これはすでに危険な状態の競合です。
    (CVE-2023-53795)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53795

high Nessus プラグイン ID 278096

バージョン 1.3