Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ixgbe> 64 CPU で XDP_TX コミット中のパニックを修正 4fe815850bdcixgbexdpdrv を 64 以上の cpu で動作させるは、サポートを追加し、XDP TX リングをロックし、インデックス化することで、64 以上の CPU のシステムで XDP プログラムを実行できるようにしますcpu % 64IXXDP_QSを使用。64 を超えるコアがあるシステムでこのパッチを試すと、ixgbe.h の ixgbe_determine_xdp_ring での戻り値でカーネル array-index-out-of-bounds パニックが発生しました。これは、ixgbe_determine_xdp_q_idx が cpu % IXGBE_MAX_XDP_QS の代わりに cpu を返しているだけでした。スプラットの例
    ======================================================== ========================================= UBSAN/var/lib/dkms/ixgbe/ の array-index-out-of-bounds5.18.6+focal-1/build/src/ixgbe .h:1147:26 インデックス 65 はタイプ「ixgbe_ring *[64]」の範囲外です =================================== =========================================================== バグカーネル NULL ポインター逆参照、アドレス: 0000000000000058 #PFカーネルモードのスーパーバイザー読み取りアクセス #PF
    error_code(0x0000) - 存在しないページ PGD 0 P4D 0 Oops0000 [#1] SMP NOPTI CPU65 PID408 Comm
    ksoftirqd/65 汚染: G IOE 5.15.0-48-generic #54~20.04.1-Ubuntu ハードウェア名: Dell Inc. PowerEdge R640/0W23H8、BIOS 2.5.4 2020 年 1 月 13 日 RIP: 0010:ixgbe_xmit_xdp_ring+0x1b/ <44> 0 : 0f b7 47 58 0f b7 47 5a 0f b7 57 54 44 0f b7 76 08 66 41 39 c0 RSP: 0018:ffffbc3fcd88fcb0 EFLAGS: 00010282 RAX: ffff92a253260980 RBX: ffffbc3fe68b00a0 RCX: 0000000000000000 RDX: ffff928b5f659000 RSI: ffff928b5f659000 RDI: 0000000000000000 RBP: ffffbc3fcd88fce0 R08ffff92b9dfc20580 R09
     R100000000000000001  : 3d3d3d3d3d3d3d3d R11: 3d3d3d3d3d3d3d3d R12: 0000000000000000 R13: ffff928b2f0fa8c0 R14: ffff928b9be20050 R15: 000000000000003c FS: 0000000000000000(0000) GS:ffff92b9dfc00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 CR2 0000000000000058 CR3
    000000011dd6a002 CR4: 00000000007706e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 PKRU: 55555554 Call Trace: <TASK> ixgbe_poll+0x103e/0x1280 [ixgbe] ? sched_clock_cpu+0x12/0xe0 __napi_poll+0x30/0x160 net_rx_action+0x11c/0x270 __do_softirq+0xda/0x2ee run_ksoftirqd+0x2f/0x50 smpboot_thread_fn+0xb7/0x150 ? sort_range+0x30/0x30 kthread+0x127/0x150 ? set_kthread_struct+0x50/0x50 ret_from_fork+0x1f/0x30 </TASK> 状況は次のとおりです。64 を超える CPU が搭載されたシステム上で最初の XDP プログラムをロードする際、ixgbe_xdp_locking_key は ixgbe_xdp_setup でインクリメントされます。ただし、この直後に、リングは ixgbe_setup_tc によって再構成されます。 ixgbe_setup_tc は ixgbe_clear_interrupt_scheme を呼び出し、ixgbe_free_q_vectors を呼び出します。これは ixgbe_free_q_vector をループで呼び出します。 ixgbe_free_q_vector は、ixgbe_xdp_locking_key がゼロでない場合、呼び出しごとに 1 回デクリメントします。ixgbe_free_q_vector のデクリメントをコメントアウトすると、システムのパニックが停止しました。元のパッチを動作させるためには、XDP プログラムをロードしてから置換する必要があるか、ixgbe_xdp_locking_key を 0 より上に返すようにします。これは、ixgbe_setup_tc は、XDP と非 XDP リング構成の間の移行時にのみ呼び出されるため、ixgbe_xdp_locking_key は常にインクリメントされているためです。 ixgbe_xdp_setup が呼び出されるタイミングです。また、ixgbe_setup_tc は ethtool --set-channels経由で呼び出すこともできるため、これは 64 を超える CPU が搭載されたシステムで ixgbe_xdp_locking_key を 0 にデクリメントする別のパスになります。ixgbe_xdp_locking_key は XDP_TX パスを保護するだけでなく、存在する CPU の数に関連付けられているため、XDP プログラムをアンロードする際にこれを無効にする理由はありません。混乱を避けるため、ixgbe_xdp_locking_key の有効化を、プローブパスの一部である ixgbe_sw_init に移動しました。CVE-2023-54090

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54090

medium Nessus プラグイン ID 279860

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.6 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.5 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.4 Jan 7, 2026, 1:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601071359
バージョン 1.3 Jan 6, 2026, 6:10 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601061810
バージョン 1.2 Dec 26, 2025, 4:55 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512261655
バージョン 1.1 Dec 26, 2025, 12:07 AM New Plugin Feed: 202512260007