Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vmci_hostGPF を引き起こす vmci_host_poll() の競合状態を修正します。ファジング中に、一般保護違反が vmci_host_poll() で観察されます。一般保護違反。おそらく非標準アドレス用です。 0xdffffc0000000019:0000 [#1] PREEMPT SMP KASAN KASAN: 範囲内の null-ptr-deref [0x0000000000000c8-0x00000000000000cf] RIP:0010:__lock_acquire+0xf3/0x5e00000000000000000000000000000000000000000000000000000000000000000000000000 :4926 <- omitting registers -> Call Trace <TASK> lock_acquire+0x1a4/0x4a0 kernel/locking/lockdep.c:5672
    __raw_spin_lock_irqsave include/linux/spinlock_api_smp.h:110 [inline] _raw_spin_lock_irqsave+0xb3/0x100 kernel/locking/spinlock.c:162 add_wait_queue+0x3d/0x260 kernel/sched/wait.c:22 poll_wait include/linux/poll.h 49 [インライン] vmci_host_poll+0xf8/0x2b0 drivers/misc/vmw_vmci/vmci_host.c:174 vfs_poll include/linux/poll.h:88 [インライン] do_pollfd fs/select.c:873 [インライン] do_poll fs/select.c :921 [インライン] do_sys_poll+0xc7c/0x1aa0 fs/select.c:1015 __do_sys_ppoll fs/select.c:1121 [インライン]
    __se_sys_ppoll+0x2cc/0x330 fs/select.c:1101 do_syscall_x64 arch/x86/entry/common.c:51 [inline] do_syscall_64+0x4e/0xa0 arch/x86/entry/common.c:82 entry_SYSCALL_64_after_hwframe+0x46/0xb0 実例スレッド一般保護違反を引き起こすインタリーブは次のとおりです CPU1vmci_host_poll CPU2vmci_host_do_init_context ----- ----- // 初期化されていないコンテキストコンテキストの読み取り = vmci_host_dev->context; // コンテキスト vmci_host_dev->context = vmci_ctx_create() を初期化しますvmci_host_dev->ct_type = VMCIOBJ_CONTEXT;
    if (vmci_host_dev->ct_type == VMCIOBJ_CONTEXT) { // 間違ったポインターの逆参照 poll_wait(..., &context->host_context);このシナリオでは、vmci_host_poll() が最初に vmci_host_dev->context を読み取り、次に vmci_host_dev->ct_type を読み取り、vmci_host_dev->context が初期化されていることを確認します。ただし、この 2 つの読み取りはアトミックに実行されないため、上記のような競合状態が発生する可能性があります。この競合状態を修正するには、vmci_host_dev->ct_type の値を確認した後に vmci_host_dev->context を読み取り、vmci_host_poll() が常に初期化されたコンテキストを読み取るようにします。 (CVE-2023-54007)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54007

medium Nessus プラグイン ID 279965

バージョン 1.14