Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vfio/pci正确隐藏列表中优先的 PCIe 扩展功能某些情况下应对用户隐藏 PCIe 扩展功能。例如，未知的功能即 ID 大于 PCI_EXT_CAP_ID_MAX 的功能或故意对用户隐藏的功能。
    通过虚拟化和修改前一个功能的“Next Capability Offset”字段使其指向应隐藏的功能之后的功能来隐藏功能。应隐藏列表中第一个功能这一特殊情况的处理方式有所不同，因为没有之前的功能可以修改。在这种情况下，功能 ID 和版本将被清零，同时下一指针保持不变。此操作会隐藏功能，并为功能列表的其余部分留下定位标记。但是现在如果列表中的第一个功能为未知则无法正确隐藏该功能因为在初始化期间将 struct vfio_pci_core_device->pci_config_map 设置为功能 ID但之后在 vfio_config_do_rw() 中使用该功能时未正确检查该功能 ID。 。这会导致以下警告 [1] 并对 ecap_perms 数组造成越界访问。通过检查 vfio_config_do_rw() 中的 cap_id 来修复此问题如果其大于 PCI_EXT_CAP_ID_MAX则使用替代的 struct perm_bits 而非 ecap_perms 数组进行直接只读访问。请注意这是安全的因为以上情况是 cap_id 可超过 PCI_EXT_CAP_ID_MAX 的唯一情况特殊功能除外其之前已对其进行了检查。 [1] 警告CPU: 118 PID: 5329 at drivers/vfio/pci/vfio_pci_config.c:1900 vfio_pci_config_rw+0x395/0x430 [vfio_pci_core] CPU: 118 UID: 0 PID: 5329 Comm: simx-qemu-syste 未受感染 6.12.0+ #1 片段调用跟踪 <TASK> ? show_regs+0x69/0x80 ?
    __warn+0x8d/0x140 ? vfio_pci_config_rw+0x395/0x430 [vfio_pci_core] ? report_bug+0x18f/0x1a0 ? handle_bug+0x63/0xa0 exc_invalid_op+0x19/0x70 ? asm_exc_invalid_op+0x1b/0x20 ? vfio_pci_config_rw+0x395/0x430 [vfio_pci_core] ? vfio_pci_config_rw+0x244/0x430 [vfio_pci_core] vfio_pci_rw+0x101/0x1b0 [vfio_pci_core] vfio_pci_core_read+0x1d/0x30 [vfio_pci_core] vfio_device_fops_read+0x27/0x40 [vfio] vfs_read+0x34b? vfio_device_fops_unl_ioctl+0xbb/0x740 [vfio] ? __rseq_handle_notify_resume+0xa4/0x4b0 __x64_sys_pread64+0x96/0xc0 x64_sys_call+0x1c3d/0x20d0 do_syscall_64+0x4d/0x120 entry_SYSCALL_64_after_hwframe+0x76/0x7e (CVE-2024-53214)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53214

high Nessus 插件 ID 231815

版本 1.16