Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cgroup,freezer在 freezer_mutex syzbot 报告 cpu_hotplug_lock 和 freezer_mutex 之间的循环锁定依存关系之前保留 cpu_hotplug_lock用于提交 f5d39b020809freezer,sched重写核心 freezer 逻辑将 freezer_apply_state() 中的 atomic_inc() 替换为保存 cpu_hotplug_lock 的 static_branch_inc()。 cpu_hotplug_lock => cgroup_threadgroup_rwsem => freezer_mutex cgroup_file_write() {cgroup_procs_write() { __cgroup_procs_write() { cgroup_procs_write_start() { cgroup_attach_lock() {cpus_read_lock() { percpu_down_read(&cpu_hotplug_lock); } } percpu_down_write(&cgroup_threadgroup_rwsem); }} cgroup_attach_task() { cgroup_migrate() { cgroup_migrate_execute() { freezer_attach() {mutex_lock(&freezer_mutex); } (...snipped...) } } } }(...snipped...) } } } freezer_mutex => cpu_hotplug_lock cgroup_file_write() { freezer_write() { freezer_change_state() {mutex_lock(&freezer_mutex); } freezer_apply_state() { static_branch_inc(&freezer_active) { static_key_slow_inc() { cpus_read_lock(); } } static_key_slow_inc_cpuslocked(); cpus_read_unlock(); mutex_unlock(&freezer_mutex);通过将 freezer_apply_state() 中的 cpus_read_lock() 移动到 freezer_change_state() 中的 mutex_lock(&freezer_mutex) 之前交换锁定顺序。 (CVE-2023-53522)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53522

medium Nessus 插件 ID 269554

未找到变更日志