Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf支持精度跟踪中的非 r10 寄存器向堆栈溢出/填充使用指令（跳转）历史记录记录执行寄存器向堆栈溢出/从堆栈溢出/填充的指令无论是否通过只读 r10 寄存器完成此操作或将 r10 复制到其中之后*并且*可能调整偏移的任何其他寄存器。为使此工作可靠，我们将额外的每指令标记推送到指令历史记录中，同时在从指令历史记录中的 prev_idx 中获取的额外 10 位标记中编码堆栈槽索引 (spi) 和堆栈帧编号。为获得最大性能我们没有触摸 idx 字段因为它在回溯期间检查最频繁。此更改基本上删除了 BPF 验证程序中精度回溯逻辑的最后一个剩余实际限制。它修复了已知缺陷同时也为减少已验证状态的数量提供了新的机会这将在后续修补程序中进行探索。根据 veristat，selftests 的 BPF 对象文件中仅存在三处差异，全部为正向差异较少状态。文件程序 Insns (A) Insns (B) Insns (DIFF) 状态 (A) 状态 (B) 状态 (DIFF)
    -------------------------------------- ------------- --------- --------- ------------- ----------
    ---------- ------------- test_cls_redirect_dynptr.bpf.linked3.o cls_redirect 2987 2864 -123 (-4.12%) 240 231 -9 (-3.75% ) xdp_synproxy_kern.bpf.linked3.o syncookie_tc 82848 82661 -187 (-0.23%) 5107 5073 -34 (-0.67%) xdp_synproxy_kern.bpf.linked3.o syncookie_xdp 85116 84964 -152 (-0.18%) 5162 5130 - 32 (-0.62%) 请注意我避免将 jmp_history 重命名为更通用的 insn_hist以最大程度地减少已更改的行数以及 bpf 与 bpf-next 树之间的潜在合并冲突。另请注意 cur_hist_entry 指针在指令验证循环开始时重置为 NULL。此指针可避免在确定是否已有当前指令的条目时依赖最后跳转历史记录条目的 insn_idx 的问题。由于当前指令是_jmp_point()而且我们需要添加堆栈访问的指令标记可能会发生我们添加跳转历史记录条目的情况。在本例中我们不需要条目，因此需要重用最后添加的条目如果存在。依赖 insn_idx 比较具有与 [0] 中最近已修复的问题相同的多义性问题因此我们会避免该问题。 [0] https://patchwork.kernel.org/project/netdevbpf/patch/20231110002638.4168352-3-andrii@kernel.org/(CVE-2023-52920

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52920

medium Nessus 插件 ID 225936

版本 1.22