Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mptcpmptcp_worker での状態チェックをより厳格化 Christoph 氏によって報告されたように、mptcp プロトコルは、関連する msk ソケットが予期しない状態の場合にワーカーを実行する可能性がありますconnect() // 着信リセット + fastclose // mptcp ワーカーがスケジュールされています mptcp_disconnect() // msk は現在 CLOSED listen() mptcp_worker() 次の splat につながります分割エラー0000 [#1] PREEMPT SMP CPU1 PID21 通信kworker/1:0 汚染されていない 6.3.0-rc1-gde5e8fd0123c #11 ]ハードウェア名: QEMU Standard PC (i440FX + PIIX, 1996)、BIOS 1.11.0-2.el7 04/01/2014 Workqueue: events mptcp_worker RIP: 0010:__tcp_select_window+0x22c/0x4b0 net/ipv4/tcp_output.c:3018 RSP:0018:ffffc900000b3c98 EFLAGS:00010293 RAX:000000000000ffd7 RBX:
    000000000000ffd7 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffffffff8214ce97 RDI: 0000000000000004 RBP: 000000000000ffd7 R08: 0000000000000004 R09: 0000000000010000 R10: 000000000000ffd7 R11:
     R12ffff888005afa148  : 000000000000ffd7 R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 FS: 0000000000000000(0000) GS:ffff88803ed00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000405270 CR3: 000000003011e006 CR40000000000370ee0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> tcp_select_window net/ipv4/tcp_output.c:262 [inline]
    __tcp_transmit_skb+0x356/0x1280 net/ipv4/tcp_output.c:1345 tcp_transmit_skb net/ipv4/tcp_output.c:1417 [inline] tcp_send_active_reset+0x13e/0x320 net/ipv4/tcp_output.c:3459 mptc net/ipv4/tcp_output.c:3459 mptc320 net/ipv4/tcp_output.c:3459 mptc364 2530 [インライン] mptcp_worker+0x6c7/0x800 net/mptcp/protocol.c:2705 process_one_work+0x3bd/0x950 kernel/workqueue.c:2390 worker_thread+0x5b/0x610 kernel/workqueue.c:2537 kthread+0x138/0x170 kernel/kthread .c:376 ret_from_fork+0x2c/0x50 arch/x86/entry/entry_64.S:308 </TASK> この変更は、mptcp ワーカーを実行する前に不良状態の明示的なチェックを行う問題に対処します。
    (CVE-2023-54176)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54176

medium Nessus プラグイン ID 281526

バージョン 1.19