Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - exfatkmalloc_array/kfree の代わりに kvmalloc_array/kvfree を使用します。コールスタックは、 4.19 Linuxカーネルのシナリオです。システムメモリの断片化により、exfat fs が kmalloc_array を使用する場合、メモリの割り当てが失敗しました。その一方で、u-disk が認識されずに挿入されました。exfat ファイルシステムを使用する u-disk などのデバイスはプラグイン可能であり、いつでもシステムに挿入できます。ただし、長期間実行されるシステムでは、物理メモリの継続性は保証されません。したがって、この問題に対処する必要があります。Binder2632_6ページ割り当て失敗order:4、mode:0x6040c0(GFP_KERNEL|__GFP_COMP)、nodemask=(null) Call trace[242178.097582] dump_backtrace+0x0/0x4 [242178.097589] dump_stack+0xf4/0x134 [242178.097598] warn_alloc+0xd8/0x144 [242178.097603] __alloc_pages_nodemask+0x1364/0x1384 [242178.097608] kmalloc_order+0x2c/0x510 [242178.097612] kmalloc_order_trace+0x40/0x16c [242178.097618]
    __kmalloc+0x360/0x408 [242178.097624] load_alloc_bitmap+0x160/0x284 [242178.097635242178.097628exfat_fill_super+0xa3c/0xe7c [[] ] mount_bdev+0x2e8/0x3a0 [242178.097638] exfat_fs_mount+0x40/0x50 [242178.097643 ] mount_fs+0x13e [242178.097649] vfs_kern_mount+0x90/0x270 [242178.097655] do_mount+0x798/0x173c [242178.097659] ksys_mount+0x114/0x1ac [242178.097665]
    __arm64_sys_mount+0x24/0x34 [242178.097671] el0_svc_common+0xb8/0x1b8 [242178.097676] el0_svc_handler+0x74/0x90 [242178.097681] el0_svc+0x8/0x340 exfat コードの分析により、ここでは連続物理メモリが必要ないことが判明しました。 kvmalloc_array を使用すると、この問題を解決できます。
    (CVE-2023-54194)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54194

medium Nessus プラグイン ID 280805

バージョン 1.9