Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfbpf_perf_event_output のプリエンプションを無効にします。bpf_perf_event_output のネスト保護は、無効なプリエンプションに依存しています。これは、kprobes とトレースポイントで保証されています。ただし、bpf_perf_event_output は bpf_prog_run_array_sleepable 関数を通じて uprobes コンテキストから呼び出すこともできます。これにより、移行が無効化されますが、プリエンプションは有効のままです。これにより、タスクがネスト保護内の別のものにプリエンプションされ、最終的には同じ perf_sample_data バッファを使用する 2 つのタスクにつながり、以下のようなクラッシュが発生する可能性があります
    カーネルが NX 保護ページを実行しようとしました - 悪用されましたかuid: 0バグ: アドレスのページ障害を処理できません ffffffff82be3eea ... Call Trace: ? __die+0x1f/0x70 ? page_fault_oops+0x176/0x4d0 ? exc_page_fault+0x132/0x230 ? asm_exc_page_fault+0x22/0x30 ? perf_output_sample+0x12b/0x910 ? perf_event_output+0xd0/0x1d0 ? bpf_perf_event_output+0x162/0x1d0 ? bpf_prog_c6271286d9a4c938_krava1+0x76/0x87 ? __uprobe_perf_func+0x12b/0x540 ? uprobe_dispatcher+0x2c4/0x430 ? uprobe_notify_resume+0x2da/0xce0 ? atomic_notifier_call_chain+0x7b/0x110 ? exit_to_user_mode_prepare+0x13e/0x290 ? irqentry_exit_to_user_mode+0x5/0x30 ? asm_exc_int3+0x35/0x40 bpf_perf_event_output のプリエンプションを無効にすることで、これを修正します。CVE-2023-54303

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54303

medium Nessus プラグイン ID 281516

バージョン 1.11