Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ring-buffer修复读取 trace_pipe 时发生的死循环问题。读取文件“trace_pipe”时发生软锁定
    watchdog缺陷软锁定 - CPU#6 卡住 22 秒[cat:4488] [...] RIP
    0010:ring_buffer_empty_cpu+0xed/0x170 RSP: 0018:ffff88810dd6fc48 EFLAGS: 00000246 RAX: 0000000000000000 RBX: 0000000000000246 RCX: ffffffff93d1aaeb RDX: ffff88810a280040 RSI: 0000000000000008 RDI:
    ffff88811164b218 RBP: ffff88811164b218 R08: 0000000000000000 R09: ffff88815156600f R10: ffffed102a2acc01 R11: 0000000000000001 R12: 0000000051651901 R13: 0000000000000000 R14: ffff888115e49500 R15:
    0000000000000000 [...] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f8d853c2000 CR3:
    000000010dcd8000 CR4: 00000000000006e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace:
    __find_next_entry+0x1a8/0x4b0 ? peek_next_entry+0x250/0x250 ? down_write+0xa5/0x120 ? down_write_killable+0x130/0x130 trace_find_next_entry_inc+0x3b/0x1d0 tracing_read_pipe+0x423/0xae0 tracing_splice_read_pipe+0xcb0/0xcb0 vfs_read+0x16b/0x490 ksys_read+0x105/0x210 ?
    __ia32_sys_pwrite64+0x200/0x200 ? switch_fpu_return+0x108/0x220 do_syscall_64+0x33/0x40 entry_SYSCALL_64_after_hwframe+0x61/0xc6 我发现在 tracing_read_pipe() 中ring_buffer_empty_cpu() 发现某个缓冲区非空但之后无法读取任何内容这是因为 rb_num_of_entries() == 0 始终为真然后会由于未填充用户缓冲区而无限循环程序请参阅以下代码 pathtracing_read_pipe() { ... ... waitagain: tracing_wait_pipe() // 1. 在此查找非空缓冲区 trace_find_next_entry_inc( ) // 2. 在此处循环尝试查找条目 __find_next_entry() ring_buffer_empty_cpu(); // 3. 查找非空缓冲区 peek_next_entry() // 4. 但扫视始终返回 NULL ring_buffer_peek() rb_buffer_peek() rb_get_reader_page() // 5. 由于 rb_num_of_entries() == 0 始终为真 // 则返回 NULL / / 6. 用户缓冲区未填充因此 goto 'waitgain' // 最终导致内核中的死循环通过一些分析我发现重置 ringbuffer 时其页面的“entries”并未全部清除请参阅 rb_reset_cpu()。然后在还原环形缓冲区时如果还原的页面存在脏“entries”数据将被添加到“cpu_buffer->overrun”中请参阅 rb_remove_pages()造成错误的“overrun”计数并最终导致死循环问题。要修复此问题需要清除 rb_reset_cpu() 中的每个页面。 (CVE-2023-53668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53668

high Nessus 插件 ID 269264

版本 1.12