Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/dcssblklist_add 破損によるカーネルクラッシュを修正します fb08a1908cb1 のコミットを修正しますdaxdax_device <-> gendisk 関連付けを簡素化しますは、gendisk 関連付け用の新しいロジックを導入しました。これにより、ドライバーが dax_add_host() と dax_remove_host() を明示的に呼び出す必要があります。dcssblk ドライバーで、デバイス削除パスなどで、一部の dax_remove_host() 呼び出しがありませんでした。このコミットは、デバイス追加パスの out_dax ケースのエラー処理も破壊します。その結果、この場合は以前の get_device() による余分な put_device() が発生します。これにより、デバイスのサイクルを追加/削除した後に、xarray エントリが古くなります。以前使用されていた struct gendisk ポインターxarray indexが再び使用される場合、blk_alloc_disk() がそのようなポインターを返すため、dax_add_host() の xa_insert() が失敗し、out_dax へ移動し、余分な put_device() を実行します。をエラーパスで引き起こす可能性があります。別のパッチで対処する必要がある dcssblkdevice_register() cleanupの既に欠陥があるエラー処理との組み合わせで、device_del() / klist_del() の欠落、そして最終的には 上での list_add の破損でカーネルのクラッシュが発生しました後続の device_add() / klist_add()。欠落している dax_remove_host() 呼び出しを追加することでこれを修正し、また put_device() をエラーパスに移動して以前のロジックを復元します。CVE-2023-54117

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54117

medium Nessus プラグイン ID 279883

バージョン 1.2