Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptoqat - 領域外読み取りを修正します。AER-CTR リクエストの準備をする際、ドライバーはユーザーから提供されたキーを、ファームウェアがアクセス可能なデータ構造へコピーします。ターゲットデバイスが QAT GEN4 の場合、キーサイズは 16 に切り捨てられます。これは、デバイスが切り捨てられたサイズを想定しているためです。キーのサイズがコピーされる前に切り捨てられる場合、キーのコピーに使用されるサイズがキーを含む領域のサイズより大きい可能性があり、領域外読み取りが発生します。最初にコピーを実行してから keylen を更新することで を修正。
    これは、KASAN によって報告された以下の警告を修正するためです [ 138.150574] バグ KASAN qat_alg_skcipher_init_com.isra.0+0x197/0x250 の global-out-of-bounds [intel_qat] [ 138.150641] addr ffffffff88c402c0 でのサイズ 32 の読み取りタスク cryptomgr_test/2340 別 [ 138.150651] CPU: 15 PID: 2340 通信: cryptomgr_test 汚染されていない 6.2.0-rc1+ #45138.150659] ハードウェア名: Intel Corporation ArcherCity/ArcherCity、BIOS EGSDCRB1.86B.0087。D13.2208261706 2022/08/26 [ 138.150663] Call Trace: [ 138.150668] <TASK> [ 138.150922] kasan_check_range+0x13a/0x1c0 [ 138.150931]、memcpy+0x1f/0x60 [ 138.150940] qat_alg_skcipher_init_com.isra.0+ 0x197/0x250 [intel_qat] [ 138.151006] qat_alg_skcipher_init_sessions+0xc1/0x240 [intel_qat] [ 138.151073] crypto_skcipher_setkey+0x82/0x160 [138.151085] ? prepare_keybuf+0xa2/0xd0 [ 138.151095] test_skcipher_vec_cfg+0x2b8/0x800CVE-2023-54325]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54325

high Nessus プラグイン ID 281476

バージョン 1.10