Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5eTC、 内部ポートメモリ漏洩を修正。フロールールは分割可能で、余分な post_act ルールが post_act テーブルに追加されます。たとえば CT の「新しい」状態のオフロードが許可されている場合、ルールが内部ポートからおよびトンネルを介してパケットを転送する際にメモリ漏洩を発生させる可能性があります。int_port オブジェクトが post_act ルールのフロー属性に割り当てられ、その refcnt が mlx5e_tc_int_port_get() により増加されますが、mlx5e_tc_int_port_put() が呼び出されないため、refcnt は減少されず、int_port は解放されません。kmemleak は次のエラーを報告しますunreferenced object 0xffff888128204b80 (size 64): comm handler20, pid 50121, jiffies 4296973009 (age 642.932s) hex dump (first 32 bytes): 01 00 00 00 19 00 00 00 03 f0 040 00000000000000000 00 00 ... 98 77 67 41 81 88 ff ff 98 77 67 41 81 88 ff ff .wgA.....wgA... backtrace [<00000000e992680d>] kmalloc_trace+0x27/0x120 [<000000009e945a98>] mlx5e_tc_int_port_get+0x3f3/0xe20 [mlx5_core] [<0000000035a537f0>] mlx5e_tc_add_fdb_flow+0x473/0xcf0 [mlx5_core] [<0000000070c2cec6>] __mlx5e_add_fdb_flow+0x7cf/0xe90 [mlx5_core] [<000000005cc84048>] mlx5e_configure_flower+0xd40 /0x4c40 [mlx5_core] [<000000004f8a2031>] mlx5e_rep_indr_offload.isra.0+0x10e/0x1c0 [mlx5_core] [<000000007df797dc>] mlx5e_rep_indr_setup_tc_cb+0x90/0x130 [mlx5_h] [[<0000000016c15cc3>] tc_setup_cb_add+0x1_filter/0x41 [08_filter/0x41] [08_filter/0x41] [0806084] [0806084] [0x1cf/0x41<00000000a63305b4>[0806084] [080608] 0x670 [cls_flow] [<000000008bc9e77c>] fl_change+0x1fd5/0x4430 [cls_flow] [<00000000e7f766e4>] tc_new_tfilter+0x867/0x2010 [<00000000e101c0ef>] rtnetlink_rcv_msg+0x6fc/0x9f0 [] [ ] netlink_rcv_skb+0x12c/0x360 [<00000000e1111d44>netlink_unicast [] netlink_rcv_skb+0x12c/0x360 [] netlink_rcv_skb+0x12c/0x360<0000000082dd6c8b>/0x710<00000000fc568f70>] netlink_sendmsg+0x794/0xc50 [<0000000016e92590>] sock_sendmsg+0xc5/0x190 そのため、int_port クリーンアップコードをフロー属性フリーヘルパーに移動することでこれが修正され、これがすべての属性フリーケースで使用されます。CVE-2023-53999

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53999

medium Nessus プラグイン ID 279730

バージョン 1.15