Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA ymfpciデバイスが管理する snd_devm_card_new() でカードを作成します snd_card_ymfpci_remove() がコミット c6e6bb5eab74 で削除されましたALSA ymfpciデバイスが管理する API でリソースを割り当てますが、snd_card_new() への呼び出しは snd_devm_card_new() に置き換えられませんでした。snd_card_free への呼び出しがなくなったため、モジュールのアンロードは最終的に Oops につながります [697561.532887] バグアドレスのページ障害を処理できませんffffffffc0924480 [697561.532893] #PFカーネルモードのスーパーバイザー読み取りアクセス [697561.532896] #PFerror_code(0x0000) - not-present page [697561.532899] PGD ae1e15067 P4D ae1e15067 PUD ae1e17067 PMD 11a8f5067 PTE 0 [697561.532905] Oops: 0000 [#1] PREEMPT SMP NOPTI697561.532909] CPU: 21 PID 5080 通信wireplumber 汚染GW OE 6.2.7 #1 [697561.532914] ハードウェア名システム製造者のシステム製品名/TUF GAMING X570-PLUS、BIOS 4408 2022 年 10 月 28 日697561.532916RIP
    0010:try_module_get.part.0+0x1a/0xe0 [697561.532924] コード: 90 90 90 90 90 90 90 90 90 90 90 90 0f 1f 44 00 00 55 48 89 e5 41 55 41 54 49 fc 89 01 00 00 00 e8 56 3c f8 ff <41> 83 3c 24 02 0f 84 96 00 00 00 41 8b 24 30 03 00 00 85 c0 0f697561.532927] RSP : 0018 :ffffbe9b858c3bd8 EFLAGS : R6697561.532930100000000000000000000000000 ffff9815d14f1900 RBX ffff9815c14e6000 RCX 0000000000000000697561.532933] RDX
    000000000000000 RSIfffffffc055092c RDIffffffb3778c1a [697561.532935] RBP ffffbe9b858c3be8 R08
    000000000000040 R09ffff981a1a741380 [697561.532937 ] R10ffffbe9b858c3c80 R11R1200000009d56533333333333333333
    ffffffffc0924480 [697561.532939] R13: ffff9823439d8500 R14: 0000000000000025 R15: ffff9815cd109f80 [697561.532942] FS: 00007f13084f1f80(0000) GS:ffff9824aef40000(0000) knlGS:0000000000000000 [697561.532945] CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 [697561.532947] CR2: ffffffc0924480 CR3: 0000000145344000 CR4: 000000000350ee0697561.532949] コールトレース[697561.532951<TASK> ] 697561.532955[] try_module_get+0x13/0x301697561.532960snd [] snd []697561.532976] snd_open+0xb4/0x1e0 [snd]697561.532989] chrdev_open+0xc7/0x240 [697561.532995] ? fsnotify_perm.part.0+0x6e/0x160 [697561.533000] ? __pfx_chrdev_open+0x10/0x10 [697561.533005] do_dentry_open+0x169/0x440 [697561.533009] vfs_open+0x2d/0x40 [697561.533012] path_openat+0xa9d/0x10d0 [697561.533017] ? debug_smp_processor_id+0x17/0x20 [697561.533022] ? trigger_load_balance+0x65/0x370 [697561.533026] do_filp_open+0xb2/0x160 [697561.533032] ? _raw_spin_unlock+0x19/0x40 [697561.533036] ? alloc_fd+0xa9/0x190697561.533040] do_sys_openat2+0x9f/0x160 [697561.533044__x64_sys_openat+0x55/0x90697561.533048] do_syscall_64+0x3b/0x90697561.533052] entry_SYSCALL_64_after_hwframe+0x72/0x90 [] entry_SYSCALL_64_after_hwframe+0x72/0xdc697561.533056] RIP: 0x72/0xdc []697561.533059] コード24 20 eb 8f 66 90 44 89 54 24 0c e8 46 68 f8 ff 44 8b 54 24 0c 44 89 e2 48 89 ee 41 89 c0 bf 9c ff ff ff b8 01 01 00 00 0f 05 <48> 3d 00 f0 ff ff 77 32 44 89 c7 89 44 24 0c e8 78 68 f8 ff 8b 44 [697561.533062] RSP: 002b:00007ffcce664450 EFLAGS: 00000293 ORIG_RAX: 0000000000000101 [697561.533066] RAX: ffffffffffffffda RBX: 0000000000000003 RCX:
    00007f1308a40db4 [697561.533068] RDX: 0000000000080000 RSI: 00007ffcce664690 RDI: 00000000ffffff9c [697561.533070] RBP: 00007ffcce664690 R08: 0000000000000000 R09: 0000000000000012 [697561.533072] R10:
    000000000000000 R11: 0000000000000293 R12: 00000000000080000 [697561.533074 ] R13: 00007f13054b069b R14
    0000565209f83200 R150000000000000000697561.533078] </TASK>CVE-2023-54308]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54308

high Nessus プラグイン ID 281531

バージョン 1.12