Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing 修复 cpu 缓冲区写入与交换警告之间的争用问题代码处的 rb_end_commit() 中发生 if (RB_WARN_ON(cpu_buffer, !local_read(&cpu_buffer->committing))) 警告内核/trace/ 处的 CPU: 0 PID: 139 ring_buffer.c:3142 rb_commit+0x402/0x4a0 调用跟踪 ring_buffer_unlock_commit+0x42/0x250 trace_buffer_unlock_commit_regs+0x3b/0x250 trace_event_buffer_commit+0xe5/0x440 trace_event_buffer_reserve+0x11c/0x150 trace_event_raw_switch+0x2c0x2c0x2c0x2c_event_sched
    __traceiter_sched_switch+0x59/0x80 __schedule+0x72b/0x1580 schedule+0x92/0x120 worker_thread+0xa0/0x6f0 原因是通过文件 per_cpu/cpu0/snapshot 写入 cpu 缓冲区和交换 cpu 缓冲区之间存在争用: 在 CPU 0 交换缓冲区上写入CPU 1 上的 per_cpu/cpu0/snapshot -------- -------- tracing_snapshot_write() [...] ring_buffer_lock_reserve() cpu_buffer = buffer->buffers[cpu]; // 1.假设找到 'cpu_buffer_a'; [...] rb_reserve_next_event() [...] ring_buffer_swap_cpu() if (local_read(&cpu_buffer_a->committing)) goto out_dec; if (local_read(&cpu_buffer_b->committing)) goto out_dec; buffer_a->buffers[cpu] = cpu_buffer_b buffer_b->buffers[cpu] = cpu_buffer_a // 2. cpu_buffer 已交换此处。 rb_start_commit(cpu_buffer); if (unlikely(READ_ONCE(cpu_buffer->buffer) != buffer)) { // 3. 此检查已通过因为“cpu_buffer->buffer”[...] // 未在此处更改。返回 NULL } cpu_buffer_b->buffer = buffer_a; cpu_buffer_a->buffer = buffer_b; [...] // 4. 保留来自“cpu_buffer_a”的事件。 ring_buffer_unlock_commit() [...] cpu_buffer = buffer->buffers[cpu]; // 5. 现在查找“cpu_buffer_b” rb_commit(cpu_buffer) rb_end_commit() // 6. WARN 错误的“提交”状态根据上述分析我们可以通过下面的测试案例轻松重现 `` bash #!/bin/bash dmesg -n 7 sysctl -w kernel.panic_on_warn=1 TR=/sys/kernel/tracing echo 7 > ${TR} /buffer_size_kb echo sched:sched_switch > ${TR}/set_event while [ true ]; do echo 1 > ${TR}/per_cpu/cpu0/snapshot did & while [ true ]; do echo 1 > ${TR}/per_cpu/cpu0/snapshot did & while [ true ]; do echo 1 > ${TR}/per_cpu/cpu0/snapshot Done & `为了修复此问题IIUC我们可以使用 smp_call_function_single() 在缓冲区所在的目标 cpu 上执行交换因此上述争用被避免的情况。 (CVE-2023-53368)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53368

medium Nessus 插件 ID 265675

版本 1.17