Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdpercpu reply_cache_stats カウンターの init を nfsd_init_net Commit f5f9d4a314da に移動しますnfsd
    返信キャッシュの初期化を nfsd 起動に移動) が、返信キャッシュの初期化を nfsd 起動に移動しましたが、nfsd が起動される前にアクセスできる stats カウンターを考慮していませんでした。nfsd がまだシャットダウンされているときに、誰かが /proc/fs/nfsd/reply_cache_stats にアクセスすると、NULL ポインターデリファレンスが発生する可能性があります。これは回帰であり、適切な状況でユーザーがトリガー可能な oops です - non-x86_64 arch - /proc/fs/nfsd が名前空間にマウントされています - nfsd が名前空間で起動されていません - 権限のないユーザー呼び出し cat /proc/fs/nfsd /reply_cache_stats これは一部の arch (aarch64 など) で簡単にトリガーできますが、x86_64 では、this_cpu_ptr(NULL) を呼び出すと明らかにfixed_percpu_data へのポインターが返されます。この構造体は、新しく初期化された percpu var のように見え、 nfsd_reply_cache_stats_show が Oopsing なしにこれにアクセスするのを可能にします。per-net+per-cpu Reply-cache カウンターの初期化を nfsd_init_net に戻します。一方、nfsd 起動時に残りの返信キャッシュ割り当てが行われます。
    これを追跡するためにほとんどの関連作業を行った Eirik 氏に Kudos を。CVE-2023-54276

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54276

medium Nessus プラグイン ID 281473

バージョン 1.13