Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blk-cgroupinit の前に blkg_policy_data がインストールされているために発生する NULL デリファレンスを修正します。blk-io Cost は次のクラッシュを引き起こすことがありますバグカーネル NULL ポインターデリファレンス、アドレス 00000000000000000000000000000000000000000000000 RIP:
    0010:_raw_spin_lock+0x17/0x30 コード: be 01 02 00 00 e8 79 38 ff 31 d2 89 d0 5d c3 0f 1f 00 0f 44 00 00 55 48 89 e5 65 ff 05 48 d0 31 7e 01 0310 <f0> c0  0f b1 0f 75 02 5d c3 89 c6 e8 ea 04 00 00 5d c3 0f 1f 84 00 00 RSP: 0018:ffffc900023b3d40 EFLAGS: 00010046 RAX: 0000000000000000 RBX: 00000000000000e0 RCX: 0000000000000001 RDX: ffffc900023b3d20 RSI: ffffc900023b3cf0 RDI: 00000000000000e0 RBP
     R08ffffc900023b3d40  : ffffc900023b3c10 R09: 0000000000000003 R10: 0000000000000064 R11: 000000000000000a R12: ffff888102337000 R13: fffffffffffffff2 R14: ffff88810af408c8 R15: ffff8881070c3600 FS:
    00007faaaf364fc0(0000) GS:ffff88842fdc0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 00000000000000e0 CR3: 00000001097b1000 CR4: 0000000000350ea0 Call Trace: <TASK> ioc_weight_write+0x13d/0x410 cgroup_file_write+0x7a/0x130 kernfs_fop_write_iter+0xf5/0x170 vfs_write+0x298/0x370 ksys_write+0x5f/0xb0 __x64_sys_write+0x1b/0x20 do_syscall_64+0x3d/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 これは iocg->ioc が NULL であるために発生します。フィールドは ioc_pd_init() によって初期化され、決してクリアされません。NULL デリファレンスは、blkcg_activate_policy() が初期化する前に blkg_policy_data をインストールすることで発生します。 blkcg_activate_policy() は以下を実行していました。1. 既存のすべての blkg に pd を割り当て、blk->pd[] にインストールします。 2. すべての pd を初期化します。 3. すべての pd をオンライン化します。
    blkcg_activate_policy() は queue_lock のみを使用し、割り当てをスリープさせる必要があるため、ロックを解放して再取得することがあります。 ioc_weight_write() は blkcg->lock を取得し、その blkg をすべて反復します。2 つが競合する可能性があります。ioc_weight_write() が #1 の間、または #1 と #2の間で実行されると、まだ初期化されていない pd に遭遇し、クラッシュが引き起こされる可能性があります。このクラッシュは次のスクリプトで再現されます #!/bin/bash echo +io > /sys/fs/cgroup/cgroup.subtree_control systemd-run --unit touch-sda --scope dd if=/dev/sda of=/ dev/null bs=1M count=1 iflag=direct echo 100 > /sys/fs/cgroup/system.slice/io.weight bash -c echo '8:0 enable=1' > /sys/fs/cgroup/io. Cost .qos & sleep .2 echo 100 > /sys/fs/cgroup/system.slice/io.weight に次のパッチを適用しました: > diff --git a/block/blk-cgroup.cb/block/blk-cgroup.c > index fc49be622e05..38d671d5e10c 100644 > --- a/block/blk-cgroup.c > +++ b/block/blk-cgroup.c > @@ -1553,6 +1553,12 @@ int blkcg_activate_policy(struct gendisk *disk, const struct blkcg_policy *pol) > pd->online = false; > } > > + if (system_state == SYSTEM_RUNNING) { > + spin_unlock_irq(&q->queue_lock); > + ssleep(1); > + spin_lock_irq(&q->queue_lock); > + } > + > /* すべては割り当てられ、同じ順序で init */ > if (pol->pd_init_fn) > list_for_each_entry_reverse(blkg, &q->blkg_list, q_node) すべての pd がでなければならない理由がわかりません。の割り当て、初期化、オンライン化が一緒に行われます。唯一の順序要件は、親 blkgs が初期化され、子プロセスの前にオンライン化されることです。これは、ウォーキング順序から保証されています。各 blkg に対して pd を割り当て、初期化し、オンライン化し、初期化およびオンライン化する際に blkcg->lock を保持することで、バグを修正します。これにより、インストールされた blkg が常に完全に初期化され、競合ウィンドウを削除するようにオンライン化されます。 (CVE-2023-54271)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54271

medium Nessus プラグイン ID 280714

バージョン 1.23