Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64mmVA 範囲のサニティチェックを修正します。create_mapping_noalloc() および update_mapping_prot() の両方が「virt」パラメーターをサニティチェックしますが、チェック自体は意味がありません。現在使用されている状態は、過去にないイベントによるものと見られます。サニティチェック条件if ((virt >= PAGE_END) && (virt < VMALLOC_START)) {[ ... 警告ここで ... ] return; } ... が真である可能性があるのは KASAN シャドウ領域またはモジュール領域のみであり、マッピングの作成および更新に関して特にこれらを除外する理由はありません。arm64 サポートがコミットで最初に上流される場合}時に、VMALLOC_START が最低カーネルアドレスであり、これは「virt」が TTBR1 経由で変換されるかどうかをチェックしていました。その後、コミットで14c127c957c1c607arm64mmFlipカーネルVA空間で条件が変更されましたif ((virt >= VA_START) && (virt < VMALLOC_START){ [...ここで警告]戻り値これは thinko であったと見られます。コミットにより、VMALLOC_START が中間点にあるカーネルアドレス空間の下部に線形マップが移動しました。古い条件では、これより下の線形マップへの変更に対して警告が表示され、VA_START が線形マップの終端でした。その後、コミットの VA_START の命名をクリーンアップしました : 77ad4ce69321abbe (arm64:メモリ VA_START を PAGE_END に名前を変更) ... 誤った状態を次のように保持) if ((virt >= PAGE_END) && (virt < VMALLOC_START)) { [ ..ここで警告 ... ] return; } TTBR1 アドレス空間の開始に対してチェックするように条件を修正します。これは現在 PAGE_OFFSET です。これによりロジックが単純になり、警告のカーネル範囲外のメッセージとより明確に一致します。CVE-2023-53989

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53989

high Nessus プラグイン ID 279806

バージョン 1.20