Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netdsa同期した VLAN を認識する MAC アドレスで疑わしい RCU を使用することを回避します。felix ドライバーUC フィルター処理および MC フィルターリングをサポートする唯一のドライバーを、ランダムな他の DSA スイッチの DSA マスターとして使用すると、次のスタックが参照されます。ダウンストリームのスイッチポートが VLAN 対応のブリッジに参加する際にトレースします
    ========================= 警告疑わしい RCU 使用率 ----- ------------- net/8021q/vlan_core.c:238 の疑わしい rcu_dereference_protected() の使用! stack backtrace Workqueue
    dsa_ordered dsa_slave_switchdev_event_work Call trace: lockdep_rcu_suspicious+0x170/0x210 vlan_for_each+0x8c/0x188 dsa_slave_sync_uc+0x128/0x178 __hw_addr_sync_dev+0x138/0x158 dsa_slave_set_rx_mode+0x58/0x70 __dev_set_rx_mode+0x88/0xa8 dev_uc_add+0x74/0xa0 dsa_port_bridge_host_fdb_add+0xec/0x180 dsa_slave_switchdev_event_work+0x7c/0x1c8 process_one_work+0x290/0x568 vlan_for_each() は rtnl_lock() コンテキストを予期し、DSA マスターの ndo_set_rx_mode() から呼び出される際に、コンテキストを取得していないということです。その呼び出し元 - dsa_slave_set_rx_mode() - は、保留された dsa_slave_switchdev_event_work() からの、スレーブ DSA インターフェイスの dsa_port_bridge_host_fdb_add() です。コミット 0faf890fc519 のコールパスの rtnl_lock() コンテキストを回避するために多大な努力を行いましたnetdsa dsa_slave_switchdev_event_work から rtnl_lock をドロップします。dsa_flush_workqueue() を呼び出す際にデッドロックが発生する可能性があるため、rtnl_lock() の呼び出しは単にオプションではありません。 rtnl_lock() を保留するコールパスからの - 基本的にはすべて。そのため、DSA マスターが ndo_set_rx_mode() から vlan_for_each() を呼び出すとき、このデバイスの 8021q ドライバーの状態は実際には同時アクセスから保護されません。net/8021q/ を見ると、vlan_info->vid_list は特に RCU トラバーサルを考慮して設計されていないと考えられます。そのため、vlan_for_each() の RCU リードサイドフォームを導入します - vlan_for_each_rcu() - 簡単ではありません、また、それは常に必要なものとは正確に一致しません。一般的に、ソリューションは net/8021q/ にないと考えられます。 vlan_for_each() はこのタスクには対応していません。DSA は rtnl_lock() を本質的に保持する必要はありません - ブロックしている netdev の状態変更ではなく、VLAN リストに同時追加/削除だけを行うためです。スリープ可能なコンテキストは必要ありません - vlan_for_each() のコールバックは、延期された作業をスケジュールするだけです。提案されるエスケープは、vlan_for_each() の依存関係を取り除き、.ndo_vlan_rx_add_vid() および .ndo_vlan_rx_kill_vid() から変更された VLAN リストのコピーを基にして、それに対する非スリープ可能で rtnl-free の代替コードを open-code します。
    (CVE-2023-54149)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54149

medium Nessus プラグイン ID 280007

バージョン 1.15