Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5通过上行链路 un/load API 处理 E-switch 配对如果用户将设备从 switchdev 模式切换到旧模式则 mlx5 会首先取消与 E-switch 配对然后卸载上行链路 vport。另一方面如果用户删除或重新加载设备mlx5 会首先卸载上行链路 vport然后取消与 E-switch 的配对。后者造成缺陷 [1]因此将 E-switch 配对作为上行链路 un/load API 的一部分来处理。 [1] 如果使用 VF_LAG每个 tc fdb 流都会复制到对等 esw。但是，原始 esw（而不是对等 esw）会保留指向此重复流的指针。例如如果用户在 esw0 上创建 tc fdb 流则流会在固件/硬件中的 esw1 上复制但在软件中esw0 会保留指向复制流的指针。在对等 tc fdb 流仍处于卸载状态下的模块卸载期间如果要删除的第一个设备是对等设备在上述示例中为 esw1则对等 net-dev 将遭到破坏因此 mlx5e_priv 的 memset 为 0。此后对等设备会尝试取消自身与原始设备（上例中为 esw0）的配对。取消配对 API 调用原始设备以清除其 eswitch (esw0) 中的对等机流但存储在原始 eswitch (esw0) 上的对等机流尝试使用对等机 mlx5e_priv其 memset 为 0 并导致下列结果kernel-oops。 [ 157.964081 ] BUG无法处理地址的页面错误
    000000000002ce60 [ 157.964662 ] #PF内核模式下的主管读取访问 [ 157.965123 ] #PF
    error_code(0x0000) - 不存在页面 [ 157.965582 ] PGD 0 P4D 0 [ 157.965866 ] Oops0000 [#1] SMP [157.967670 ] RIP0010:mlx5e_tc_del_fdb_flow+0x48/0x460 [mlx5_core] [ 157.976164 ] Call Trace[157.976437 ] <TASK> [ 157.976690 ] __mlx5e_tc_del_fdb_peer_flow+0xe6/0x100 [mlx5_core] [ 157.977230 ] mlx5e_tc_clean_fdb_peer_flows+0x67/0x90 [mlx5_core] [ 157.977767 ] mlx5_esw_offloads_unpair+0x2d/0x100 [mlx5_core] [s] mlx5_esw_offloads_unpair+0x2d/0x100 [mlx5_core] [ 157.984653 s ] 0xbf/0x130 [mlx5_core] [ 157.985212 ] mlx5_devcom_send_event+0xa3/0xb0 [mlx5_core] [ 157.985714 ] esw_offloads_disable+0x5a/0x110 [mlx5_core] [157.986209 ] mlx5_eswitch_disable_locked+0x152/0x170 [mlx5_core] [ 157.986757 ] mldis5_core] [switch 0x80 [mlx5_core] [ 157.987248 ] mlx5_unload+0x2a/0xb0 [mlx5_core] [ 157.987678 ] mlx5_uninit_one+0x5f/0xd0 [mlx5_core] [ 157.988127 ] remove_one+0x64/0xe0 [mlx5_core] [ 157.988549 ] pci_device_remove+0x31/0xa0 [ 157.988933 ] device_release_driver_internal+0x18f/0x1f0 [ 157.989402 ] driver_detach+0x3f/0x80 [ 157.989754 ] bus_remove_driver+0x70/0xf0 [ 157.990129 ] pci_unregister_driver+0x34/0x90 [ 157.990537 ] mlx5_cleanup+0xc/0x1c [mlx5_core] [ 157.990972 ]
    __x64_sys_delete_module+0x15a/0x250 [ 157.991398 ] ? exit_to_user_mode_prepare+0xea/0x110 [ 157.991840 ] do_syscall_64+0x3d/0x90 [ 157.992198 ] entry_SYSCALL_64_after_hwframe+0x46/0xb0 (CVE-2023-53347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53347

medium Nessus 插件 ID 265618

版本 1.13