Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfbpf_event_output でプリエンプションを無効にします。カーネルクラッシュのレポート [1] を受信しました。これは、プリエンプションを無効にせずにネスト保護を使用することで引き起こされます。bpf_event_output は、移行を無効にし、プリエンプションを有効のままにしていた bpf_prog_run_array_cg 関数によって実行されるプログラムにより呼び出される可能性があります。これにより、タスクがネスト保護内の別のものにプリエンプションされ、最終的には同じ perf_sample_data バッファを使用する 2 つのタスクにつながり、次のようなクラッシュが引き起こされる可能性があります。 バグカーネル NULL ポインターデリファレンス、アドレス
    0000000000000001 #PFカーネルモードでのスーパーバイザー命令フェッチ #PFerror_code(0x0010) - not-present page ... ? perf_output_sample+0x12a/0x9a0 ? finish_task_switch.isra.0+0x81/0x280 ? perf_event_output+0x66/0xa0 ? bpf_event_output+0x13a/0x190 ? bpf_event_output_data+0x22/0x40 ? bpf_prog_dfc84bbde731b257_cil_sock4_connect+0x40a/0xacb ? xa_load+0x87/0xe0 ?
    __cgroup_bpf_run_filter_sock_addr+0xc1/0x1a0 ? release_sock+0x3e/0x90 ? sk_setsockopt+0x1a1/0x12f0 ? udp_pre_connect+0x36/0x50 ? inet_dgram_connect+0x93/0xa0 ? __sys_connect+0xb4/0xe0 ? udp_setsockopt+0x27/0x40 ? __pfx_udp_push_pending_frames+0x10/0x10 ? __sys_setsockopt+0xdf/0x1a0 ?
    __x64_sys_connect+0xf/0x20 ? do_syscall_64+0x3a/0x90 ? entry_SYSCALL_64_after_hwframe+0x72/0xdc bpf_event_output のプリエンプションを無効にすることで、これを修正します。 [1] https://github.com/cilium/cilium/issues/26756(CVE-2023-54173

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54173

medium Nessus プラグイン ID 281520

バージョン 1.9