Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpu/hotplug不使最后一个非隔离的 CPU 脱机如果系统具有通过 isolcpus= 命令行参数隔离的 CPU则在重建计划程序域时尝试使最后一个内务处理 CPU 脱机将导致 WARN_ON()由于 Partition_sched_domains_locked() 中未处理的空 CPU 会导致后续的错误。 cpuset_hotplug_workfn() rebuild_sched_domains_locked() ndoms = generate_sched_domains(&doms, &attr); cpumask_and(doms[0], top_cpuset.effect_cpus, housekeeping_cpumask(HK_FLAG_DOMAIN));因此会产生一个空 CPU 掩码其会触发警告进而触发后续崩溃WARNING: CPU: 4 PID: 80 at kernel/sched/topology.c:2366 build_sched_domains+0x120c/0x1408 Call trace: build_sched_domains+0x120c/0x1408partition_sched_domains_locked+ 0x234/0x880 rebuild_sched_domains_locked+0x37c/0x798 rebuild_sched_domains+0x30/0x58 cpuset_hotplug_workfn+0x2a8/0x930 Unable to handle kernel paging request at virtual address fffe80027ab37080 partition_sched_domains_locked+0x318/0x880 rebuild_sched_domains_locked+0x37c/0x798 Aside of the resulting crash, it does not make any sense使最后一个内务处理 CPU 脱机。通过在选择目标 CPU 以通过工作队列发起 CPU 拔出操作时屏蔽非内务处理 CPU 可防止此问题发生。 (CVE-2023-52831)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52831

medium Nessus 插件 ID 226461

版本 1.9