Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf将 IP == ksym.end 检测为 BPF 程序的一部分现在 bpf_throw kfunc 是验证程序中不具有 noreturn 语义的第一个此类调用指令这还会以前所未有的方式消除死代码。首先bpf_throw 调用之后的任何指令都不会被标记为已显示。
    此外如果 callchain 最终抛出异常则在调用指令之后对调用程序中最终抛出 subprog 的任何指令也将永远不会被标记为已查看。修复此问题的诱式是发出额外的“int3”指令来提高程序的 jted_len并确保在运行时当程序抛出时我们可以发现其边界即使对 bpf_throw或者对 subprogs 的调用指令alwaysthrow) 作为程序中的最终指令发出。以下是此类程序的示例 do_something(): ... r0 = 0 exit foo(): r1 = 0 call bpf_throw r0 = 0 exit bar(cond): if r1 != 0 goto pc+2 call do_something exit call foo r0 = 0 // 从未被验证程序退出 exit // main(ctx)r1 = ...
    call bar r0 = 0 exit 在此情况下，如果我们最终确实发生抛出异常，堆栈跟踪将为 bpf_throw foo bar main 在 bar 中，发出的最终指令将是对 foo 的调用因此返回地址将是指令JIT 在 x86 上将其作为 int3 发出。这将最终位于程序的 jated_len 之外因此在展开时我们将无法发现属于任何程序的返回地址并最终因 BPF 程序意外展开不可靠的堆栈而以错误告终。要修复此情况请使 bpf_prog_ksym_find 将 IP == ksym.end 视为 BPF 程序的一部分以便在发生此类情况时 is_bpf_text_address 返回 true且我们能够在最终指令最终成为调用指令时可靠地展开。 (CVE-2023-52828)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52828

medium Nessus 插件 ID 226486

版本 1.22