Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc/imc-pmu修复在 IRQ 禁用的区段中使用互斥体的问题 当前 imc-pmu 代码在启用 CONFIG_DEBUG_ATOMIC_SLEEP 和 CONFIG_PROVE_LOCKING 的情况下会触发警告运行 thread_imc 事件时。触发警告的命令# perf stat -e thread_imc/CPM_CS_FROM_L4_MEM_X_DPTEG/ sleep 5 Performance counter stats for 'sleep 5': 0 thread_imc/CPM_CS_FROM_L4_MEM_X_DPTEG/ 5.002117947 seconds time elapsed 0.000131000 seconds user 0.001063000 seconds sys以下是警告的片段在 dmesg 中的缺陷从 kernel/locking/mutex.c:580 的无效上下文调用的休眠函数 in_atomic()1、irqs_disabled(): 1、non_block
    0、pid2869、名称perf-exec preempt_count2、预期0 4 个锁由 perf-exec/2869 占用 #0
    c00000004325c540 (&sig->cred_guard_mutex){+.+.}-{3:3}位于bprm_execve+0x64/0xa90 #1c00000004325c5d8 (&sig->exec_update_lock){++++}-{3:3}位于begin_new_exec+0x460/0xef0 #2c0000003fa99d4e0 (&cpuctx_lock){-...}-{2:2}atperf_event_exec+0x290/0x510 #3c000000017ab8418 (&ctx->lock){....}-{2:2}perf_event_exec+0x29c/0x510 irq 事件标记 4806 hardirqs 上次启用于 (4805)
    [<c000000000f65b94>] _raw_spin_unlock_irqrestore+0x94/0xd0 hardirqs 上次禁用于 (4806)
    [<c0000000003fae44>] perf_event_exec+0x394/0x510 softirqs 上次启用的时间为 (0)[<c00000000013c404>] copy_process+0xc34/0x1ff0 softirqs 上次禁用的时间为 (0)[<0000000000000000>] 0x0 CPU: 36 PID: 2869 Comm
    perf-exec Not tainted 6.2.0-rc2-00011-g1247637727f2 #61 硬件名称8375-42A POWER9 0x4e1202 opal:v7.0-16-g9b85f7d961 PowerNV 调用跟踪dump_stack_lvl+0x98/0xe0 (不可靠)
    __might_resched+0x2f8/0x310 __mutex_lock+0x6c/0x13f0 thread_imc_event_add+0xf4/0x1b0 event_sched_in+0xe0/0x210 merge_sched_in+0x1f0/0x600 visit_groups_merge.isra.92.constprop.166+0x2bc/0x6c0 ctx_flexible_sched_in+0xcc/0x140 ctx_sched_in+0x20c/0x2a0 ctx_resched+ 0x104/0x1c0 perf_event_exec+0x340/0x510begin_new_exec+0x730/0xef0 load_elf_binary+0x3f8/0x1e10 ... !TASK_RUNNING; state=2001 设置为 [<00000000fd63e7cf>] do_nanosleep+0x60/0x1a0 警告
    CPU: 36 PID: 2869 at kernel/sched/core.c:9912 __might_sleep+0x9c/0xb0 CPU: 36 PID: 2869 Comm: sleep Tainted: GW 6.2.0-rc2-00011-g1247637727f2 #61 硬件名称: 8375-42A POWER9 0x4e1202 opal:v7.0-16-g9b85f7d961 PowerNV NIPc000000000194a1c LRc000000000194a18 CTRc000000000a78670 REGS
    c00000004d2134e0 TRAP0700 受感染GW (6.2.0-rc2-00011-g1247637727f2) MSR9000000000021033<SF,HV,ME,IR,DR,RI,LE> CR: 48002824 XER: 00000000 CFAR: c00000000013fb64 IRQMASK: 1 触发上述警告的原因是当前 imc-pmu 代码在中断禁用部分使用了互斥体锁定。函数 mutex_lock() 在内部调用 __might_resched()从而检查是否禁用了 IRQ如果禁用了 IRQ则会触发警告。通过将互斥体锁定更改为旋转锁来修复 问题。 [mpe修复注释、修剪变更日志中的 oops、添加报告者标签] (CVE-2023-53031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53031

medium Nessus 插件 ID 246671

版本 1.21