Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVMSVMSEV-ES intrahost 移行のためにソース VM からソース vCPU を取得します intrahost 移行を行う際に KVM が宛先 VM からソース vCPU を取得しようとする goof を修正します。誤った vCPU を使用すると、ゲストをホストするだけでなく、VMSA ポインターが NULL のままになるためホストもクラッシュします。BUGアドレスのページ障害を処理できません ffff38687000000 #PFカーネルモードでのスーパーバイザー読み取りアクセス #PF
    error_code(0x0000) - 存在しないページ PGD 0 P4D 0 Oops0000 [#1] SMP NOPTI CPU39 PID17143 Comm
    sev_migrate_tes 汚染: GO 6.5.0-smp--fff2e47e6c3b-next #151 ハードウェア名: Google, Inc.
    Arcadia_IT_80/Arcadia_IT_80、BIOS 34.28.0 2023 年 7 月 10 日 RIP: 0010:__free_pages+0x15/0xd0 RSP
    0018:ffff923fcf6e3c78 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffffe38687000000 RCX: 0000000000000100 RDX: 0000000000000100 RSI: 0000000000000000 RDI: ffffe38687000000 RBP: ffff923fcf6e3c88 R08:
     R09ffff923fcafb0000  : 0000000000000000 R10: 0000000000000000 R11: ffffffff83619b90 R12: ffff923fa9540000 R13: 0000000000080007 R14: ffff923f6d35d000 R15: 0000000000000000 FS: 0000000000000000(0000) GS:ffff929d0d7c0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    ffffe38687000000 CR3: 0000005224c34005 CR4: 0000000000770ee0 PKRU: 55555554 Call Trace: <TASK> sev_free_vcpu+0xcb/0x110 [kvm_amd] svm_vcpu_free+0x75/0xf0 [kvm_amd] kvm_arch_vcpu_destroy+0x36/0x140 [kvm] kvm_destroy_vcpus+0x67/0x100 [kvm] kvm_arch_destroy_vm+0x161 /0x1d0 [kvm] kvm_put_kvm+0x276/0x560 [kvm] kvm_vm_release+0x25/0x30 [kvm] __fput+0x106/0x280 ____fput+0x12/0x20 task_work_run+0x86/0xb0 do_exit+0x2e3/0x9c0 do_group_exit+0xb1/0xc0 __x64_sys_exit_group+0x1b/ 0x20 do_syscall_64+0x41/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd </TASK>CVE-2023-54296CR2ffff38687000000000000000000000000000000000000000000000000000000000000000

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54296

high Nessus プラグイン ID 281523

バージョン 1.10