Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ring-buffer处理 rb_move_tail 和 rb_check_pages 之间的争用 ring_buffer 写入和完整性检查之间似乎存在数据争用。即head_page 的 RB_FLAG 一直更新而同时 RB_FLAG 在执行完整性检查时已清除 rb_check_pages()rb_check_pages() rb_handle_head_page()--------
    -------- rb_head_page_deactivate() rb_head_page_set_normal() rb_head_page_activate() 我们对列表进行完整性测试以检查列表是否已损坏以及是否仍然值得这样做。因此让我们重构 rb_check_pages()以便在列表健全性检查期间不再清除和设置 标记。 [1] 和 [2] 分别是要重现的测试和崩溃报告。 1true 时为 `" read_trace.sh do # 读取 head -1 /sys/kernel/tracing/trace > /dev/null Done 之后关闭跟踪文件 `` `` repro.sh sysctl -w kernel.panic_on_warn=1 # 函数跟踪程序将写入足够的数据进入 ring_buffer echo 函数 > /sys/kernel/tracing/current_tracer ./read_trace.sh & ./read_trace.sh & ./read_trace.sh & ./read_trace.sh & ./read_trace.sh & ./read_trace.sh & 。 /read_trace.sh & ./read_trace.sh & “” 2------------[在此剪切]------------ 警告CPU9 PID : 62 at kernel/trace/ring_buffer.c:2653 rb_move_tail+0x450/0x470 模块中链接的 CPU: 9 PID: 62 Comm: ksoftirqd/9 受感染: GW 6.2.0-rc6+ 硬件名称: QEMU Standard PC (i440FX + PIIX 、1996、BIOS rel-1.15.0-0-g2dd4b9b3f840-prebuilt.qemu.org 04/01/2014 RIP
    0010:rb_move_tail+0x450/0x470 代码 ff ff 4c 89 c8 f0 4d 0f b1 02 48 89 c2 48 83 e2 fc 49 39 d0 75 24 83 e0 03 83 f8 02 0f 84 e1 fb ff ff 48 8b0 ff 42 f 08 <0f> 0b 83 f8 02 0f 84 ce fb ff ff e9 db RSP
    0018:ffffb5564089bd00 EFLAGS: 00000203 RAX: 0000000000000000 RBX: ffff9db385a2bf81 RCX: ffffb5564089bd18 RDX: ffff9db281110100 RSI: 0000000000000fe4 RDI: ffff9db380145400 RBP: ffff9db385a2bf80 R08:
     R09ffff9db385a2bfc0  : ffff9db385a2bfc2 R10: ffff9db385a6c000 R11: ffff9db385a2bf80 R12: 0000000000000000 R13: 00000000000003e8 R14: ffff9db281110100 R15: ffffffffbb006108 FS: 0000000000000000(0000) GS:ffff9db3bdcc0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    00005602323024c8 CR3: 0000000022e0c000 CR4: 00000000000006e0 Call Trace: <TASK> ring_buffer_lock_reserve+0x136/0x360 __do_softirq+0x287/0x2df ? __pfx_rcu_softirq_qs+0x10/0x10 trace_function+0x21/0x110 ? __pfx_rcu_softirq_qs+0x10/0x10 ? __do_softirq+0x287/0x2df function_trace_call+0xf6/0x120 0xffffffffc038f097 rcu_softirq_qs+0x5/0x140 rcu_softirq_qs+0x5/0x140
    __do_softirq+0x287/0x2df run_ksoftirqd+0x2a/0x30 smpboot_thread_fn+0x188/0x220
    __pfx_smpboot_thread_fn+0x10/0x10 kthread+0xe7/0x110 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x2c/0x50 </TASK> ---[ end trace 0000000000000000 ]--- [崩溃报告和测试重现者感谢 Zheng Yejian] (CVE-2023-53709]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53709

medium Nessus 插件 ID 271590

版本 1.12