Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtio_pmemフラッシュ bio に対して欠落している REQ_OP_WRITE を追加しますpmem デバイスで mkfs.xfs を実行する際、以下の警告が-------------[ここで挿入]---------- -- 警告CPU2 PID384 at block/blk-core.c:751 submit_bio_noacct モジュールがリンクされています CPU2 PID384 通信mkfs.xfs 汚染されていない 6.4.0-rc7+ #154 ハードウェア名QEMU Standard PCi440FX + PIIX、1996RIP0010:submit_bio_noacct+0x340/0x520 ... Call Trace <TASK> ? submit_bio_noacct+0xd5/0x520 submit_bio+0x37/0x60 async_pmem_flush+0x79/0xa0 nvdimm_flush+0x17/0x40 pmem_submit_bio+0x370/0x390 __submit_bio+0xbc/0x190 submit_bio_noacct_nocheck+0x14d/0x370 submit_bio_noacct+0x1ef/0x520 submit_bio+0x55/0x60 submit_bio_wait+0x5a/0xc0 blkdev_issue_flush+0x44/0x60 原因は、submit_bio_noacct() が flush bio に対して WRITE または ZONE_APPEND のいずれかである必要があり、async_pmem_flush() は、フラッシュ bio を割り当てる際に REQ_OP_WRITE を割り当てないため、submit_bio_noacct はフラッシュ bio を単に失敗します。フラッシュ bio に対して欠落した REQ_OP_WRITE を追加することで、これを単純に修正します。また、フラッシュの順序の問題を修正し、後でフラッシュの最適化を行うことも可能です。CVE-2023-54089

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54089

high Nessus プラグイン ID 279882

バージョン 1.3