Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netopenvswitch修复端口输出上的争用假设在单机上进行以下设置 1. 具有一个桥接和默认流的 openvswitch 实例 2. 两个网络命名空间服务器和客户端 3.
    网桥上的两个 ovs 接口服务器和客户端 4. 为每个 ovs 接口准备一个 veth 对，并包含匹配的名称和 32 个 rx 和 tx 队列 5. 将 veth 对的末端移动到相应的网络命名空间 6. 为每个 分配 IP 地址以命名空间结尾的 veth需要为相同的子网 7. 在服务器网络命名空间上启动某个 http 服务器 8. 测试客户端命名空间中的客户端在遵循主机下的操作时是否可以访问 http 服务器有机会的 cpu 卡在无限循环中的步骤1. 发送大量并行请求到 http 服务器大约 3000 curl 应能工作2. 并行删除网络命名空间不删除接口或停止服务器而只是终止命名空间）极低的机率这将导致以下内核 cpu 卡住消息。如果未发生此情况请重试。下面还有输出中提及的函数的 bpftrace 输出。此处发生的一系列事件为1. 会在进程中的某处调用“unregister_netdevice_many_notify”删除网络命名空间 2. 在 veth 的两端首先设置“NETREG_UNREGISTERING”然后运行“synchronize_net” 3. 然后调用“call_netdevice_notifiers” ` 4。此问题然后由调用“ovs_netdev_detach_dev”的“dp_device_event”进行处理如果找到 vport，即附加到 ovs 的 veth 接口的情况5。这会删除设备的 rx_handlers，但不阻止将程序包发送到设备 6. “dp_device_event”然后将 vport 删除排入队列以便在后台工作，因为我们没有在取消注册路径中保留需要的 ovs_lock 7. “unregister_netdevice_many_notify”继续调用设置“netdev_unregister_kobject”的“netdev_unregister_kobject”将 real_num_tx_queues 设置为 0 8. 端口删除会继续但详细信息与此问题无关9. 在未来的某个时候后台任务会删除 7. 之后 9. 之前的 vport If。一个数据包被发送到 ovs vport在这个时间点未被删除即使设备正在取消注册ovs vport也会将其转发到 `dev_queue_xmit` 流。在 `skb_tx_hash`在 `dev_queue_xmit` 路径中调用存在一个 while 循环如果数据包记录了 rx_queue当 `dev->real_num_tx_queues` 为零时该循环是无限的。为防止发生这种情况我们更新了“do_output”以按照与未找到设备相同的方式处理没有运营商的设备这将是 9. 完成之后的代码路径。此外，如果我们现在遇到无限循环，我们现在会在“skb_tx_hash”中生成警告。 bpftrace第一个单词是函数名称
    __dev_queue_xmit serverreal_num_tx_queues1，cpu:2，pid:28024，tid:28024，skb_addr:
    0xffff9edb6f207000reg_state: 1 netdev_core_pick_tx serveraddr: 0xffff9f0a46d4a000 real_num_tx_queues
    1, cpu2, pid: 28024, tid: 28024, skb_addr: 0xffff9edb6f207000, reg_state: 1 dp_device_event server
    real_num_tx_queues: 1 cpu 9, pid: 21024, tid: 21024, event 2, reg_state: 1 Synchronize_rcu_expedited: cpu 9, pid: 21024, tid: 21024 synchronize_rcu_expedited: cpu 9, pid: 21024, tid: 21024 synchronize_rcu_expedited, cpu 9pid 9 21024、tid21024 synchronize_rcu_expeditedcpu 9、pid21024、tid21024 dp_device_event serverreal_num_tx_queues: 1 cpu 9、pid:21024、tid21024、event 6、reg_state:2 ovs_netdev_detach_dev server:1, pid21024、tid21024、reg_state
    2 netdev_rx_handler_unregister server: real_num_tx_queues: 1, cpu: 9, pid: 21024, tid: 21024, reg_state: 2 synchronize_rcu_expedited: cpu 9, pid: 21024, tid: 21024 netdev_rx_handler_unregister ret server
    real_num_tx_queues: 1, cpu: 9, pid: 21024, tid: 21024, reg_state: 2 dp_ ---truncated--- (CVE-2023-53188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53188

medium Nessus 插件 ID 265046

版本 1.8