Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64__irq_entry で __exception_irq_entry をデフォルトとして設定します filter_irq_stacks() はそのコールスタックから関連する irq エントリであるエントリを切り捨てることになっています。filter_irq_stacks() により呼び出される in_irqentry_text() は、__irqentry_text_start/end シンボルを使用して、コールスタック内の irq エントリを検索します。CONFIG_FUNCTION_GRAPH_TRACER がない場合、正しく動作しません。arm64 カーネルは、以下のリンクで説明しているように、__irqentry_text_start と __irqentry_text_end の間の arm64 irq のエントリポイントである gic_handle_irq を含んでいません。https://lore.kernel.org/all/CACT4Y+aReMGLYua2rCLHgFpS9io5cZC04Q8GLs-uNmrn1ezxYQ@mail.gmail.com/#t この問題により、特に KASAN が以下のような状況で、意図せず深いコールスタックエントリを作成する可能性があります。 [ 2479.383395]I[0:launcher-loader: 1719] スタックデポが制限能力に達しました [ 2479.383538]I[0:launcher-loader: 1719] 警告CPU0 PID1719 at lib/stackdepot.c:129
    __stack_depot_save+0x464/0x46c [ 2479.385693]I[0:launcher-loader:1719] pstate:624000c5nZCv daIF +PAN
    -UAO +TCO -DIT -SSBS BTYPE=--[ 2479.385724]I[0:launcher-loader: 1719] pc
    __stack_depot_save+0x464/0x46c [ 2479.385751]I[0:launcher-loader: 1719] lr
    __stack_depot_save+0x460/0x46c [ 2479.385774]I[0:launcher-loader: 1719] sp : ffffffc0080073c0 [2479.385793]I[0:launcher-loader: 1719] x29: ffffffc0080073e0 x28: ffffffd00b78a000 x27:2479.38583900000000000000000000000000000000000000000000000000000000 [0:launcher-loader: 1719] x26: 000000000004d1dd x25: ffffff891474f000 x24: 00000000ca64d1dd [2479.385882]I[0:launcher-loader: 1719] x23: 0000000000000200 x22: 0000000000000220 x21: 0000000000000040 [2479.385925]I[0:launcher -loader: 1719] x20: ffffffc008007440 x19: 0000000000000000 x18: 0000000000000000 [2479.385969]I[0:launcher-loader: 1719] x17: 2065726568207475 x16: 000000000000005e x15: 2d2d2d2d2d2d2d20 [2479.386013]I[0:launcher-loader: 1719 ] x14: 5d39313731203a72 x13: 00000000002f6b30 x12: 00000000002f6af8 [2479.386057]I[0:launcher-loader: 1719] x11: 00000000ffffffff x10: ffffffb90aacf000 x9 : e8a74a6c16008800 [2479.386101]I[0:launcher-loader: 1719] x8 : e8a74a6c16008800 x7 00000000002f6b30 x6 00000000002f6af8 [2479.386145]I[0:launcher-loader1719] x5 : ffffffc0080070c8 x4 : ffffffd00b192380 x3 : ffffffd0092b313c [2479.386189[] ]I ]Iload: ncher-0090 er: 1719] x2 : 00000000000001 x1 : 0000000000000004 x0 : 000000000000022 [2479.386231]I[0:launcher-loader: 1719] コールトレース [ 2479.386248]I[0:launcher-loader: 1719]
    __stack_depot_save+0x464/0x46c [ 2479.386273]I[0:launcher-loader: 1719] kasan_save_stack+0x58/0x702479.386303]I[0:launcher-loader: 1719] save_stack_info+0x34/0x138 [ 2479.386331]I[0] :launcher-loader: 1719] kasan_save_free_info+0x18/0x24 [ 2479.386358]I[0:launcher-loader: 1719] ___kasan_slab_free+0x16c/0x1702479.386385]I[0:launcher-loader: 1719] __kasan_slab_free+0x10/0x20 [ 2479.386410]I[0:launcher-loader
    1719] kmem_cache_free+0x238/0x53c [ 2479.386435]I[0:launcher-loader: 1719] mempool_free_slab+0x1c/0x282479.386460]I[0:launcher-loader: 1719] mempool_free+0x7c/0x1a0 [ 2479.386484]I [0:launcher-loader: 1719] bvec_free+0x34/0x80 [ 2479.386514]I[0:launcher-loader: 1719] bio_free+0x60/0x98 [2479.386540]I[0:launcher-loader: 1719] bio_put+0x50 /0x21c [ 2479.386567]I[0:launcher-loader: 1719] f2fs_write_end_io+0x4ac/0x4d0 [ 2479.386594]I[0:launcher-loader: 1719] bio_endio+0x2dc/0x300 [2479.386622]I[0:launcher- loader: 1719] __dm_io_complete+0x324/0x37c 2479.386650]I[0:launcher-loader
    1719] dm_io_dec_pending+0x60/0xa4 [ 2479.386676]I[0:launcher-loader: 1719] clone_endio+0xf8/0x2f0 [2479.386700]I[0:launcher-loader: 1719] bio_endio+0x2dc/0x300 [ 2479.386727]I [0:launcher-loader: 1719] blk_update_request+0x258/0x63c [ 2479.386754]I[0:launcher-loader: 1719] scsi_end_request+0x50/0x304 [2479.386782]I[0:launcher-loader: 1719] scsi_io_completion+0x88 /0x160 [ 2479.386808]I[0:launcher-loader
    1719] scsi_finish_command+0x17c/0x194 2479.386833]I ---truncated---CVE-2023-54322]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54322

high Nessus プラグイン ID 280702

バージョン 1.10