Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - quotadqgrab() の警告を修正します。フォールトインジェクションを行うと、次のように問題が発生します警告CPU1 PID
    14870 at include/linux/quotaops.h:51 dquot_disable+0x13b7/0x18c0 モジュールがリンクされています CPU1 PID14870 通信fsconfig 汚染されていません 6.3.0-next-20230505-00006-g5107a9c821af-dirty #541 RIP
    0010:dquot_disable+0x13b7/0x18c0 RSP: 0018:ffffc9000acc79e0 EFLAGS: 00010246 RAX: 0000000000000000 RBX:
    0000000000000000 RCX: ffff88825e41b980 RDX: 0000000000000000 RSI: ffff88825e41b980 RDI: 0000000000000002 RBP: ffff888179f68000 R08: ffffffff82087ca7 R09: 0000000000000000 R10: 0000000000000001 R11:
     R12ffffed102f3ed026  : ffff888179f68130 R13: ffff888179f68110 R14: dffffc0000000000 R15: ffff888179f68118 FS: 00007f450a073740(0000) GS:ffff88882fc00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007ffe96f2efd8 CR3: 000000025c8ad000 CR400000000000006e0 DR0
    000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 <TASK> dquot_load_quota_sb+0xd53/0x1060 dquot_resume+0x172/0x230 ext4_reconfigure+0x1dc6/0x27b0 reconfigure_super+0x515/0xa90 __x64_sys_fsconfig+0xb19/0xd20 do_syscall_64+0x39/0xb0 entry_SYSCALL_64_after_hwframe+0x63/0xcd Above issue may happens as follows:
    ProcessA ProcessB ProcessC sys_fsconfig vfs_fsconfig_locked reconfigure_super ext4_remount dquot_suspend
    -> すべてのタイプクォータを一時中断します sys_fsconfig vfs_fsconfig_locked reconfigure_super ext4_remount dquot_resume ret = dquot_load_quota_sb add_dquot_ref do_open -> open file O_RDWR vfs_open do_dentry_open get_write_access atomic_inc_unless_negative(&inode-> i_writecount) ext4_file_open dquot_file_openitial_open dquot
    __dquot_initialize dqget atomic_inc(&dquot->dq_count); __dquot_initialize __dquot_initialize dqget if (!test_bit(DQ_ACTIVE_B, &dquot->dq_flags))、ext4_acquire_dquot -> エラー DQ_ACTIVE_B フラグが設定されていない場合、 dquot_disablevalidate_dquots が設定されていません: dquot_read(&dquot->dq_count)dqgrab WARN_ON_ACT_IVE(DQ_ACTIVE_B, &dquot-> ACT_ONCE() dq_flags) -> トリガー警告。上記のシナリオでは、dqgrab() のとき、「dquot->dq_flags」には正常に DQ_ACTIVE_B がありません。上記の問題を解決するには、invalidate_dquots() の dqgrab() 使用を atomic_inc(&dquot->dq_count) で置換するだけで済みます。 (CVE-2023-54177)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54177

high Nessus プラグイン ID 280752

バージョン 1.8