Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kcsanHaibo Li 报告的 read_instrumented_memory() 中避免 READ_ONCE() | 无法处理虚拟地址处的内核分页请求| ffffff802a0d8d7171 |内存中止信息| ESR = 0x9600002121 | | EC = 0x25DABT当前 ELIL = 32 bitsts | 0 | SET = 0FnV = 0 0 0 | EA = 0S1PTW = 0 0 | FSC = 0x21对齐错误 |数据中止信息o | ISV = 0ISS = 0x0000002121 0 | CM = 0WnR = 0 0 swapper pgtable4k 页面39 位 VA pgdp=000000002835200000 | | swapper [ffffff802a0d8d71] pgd=180000005fbf9003、p4d=180000005fbf9003、| pud=180000005fbf9003、 pmd=180000005fbe8003、[] | | [] 、[] 、 pte=006800002a0d8707 内部错误Oops96000021 [#1] PREEMPT SMP | |中链接的模块| | CPU2 PID45 Commkworker/u8:2 未受感染 | 5.15.78-android13-8-g63561175bbda-dirty #1 | | ... | pc kcsan_setup_watchpoint+0x26c/0x6bc | lr
    | kcsan_setup_watchpoint+0x88/0x6bc | | sp ffffffc00ab4b7f0 | sp x29ffffffc00ab4b800 x28ffffff80294fe588 x270000000000000001 | x260000000000000019 x250000000000000001 x24ffffff80294fdb80 | x23
    0000000000000000 x22ffffffc00a70fb68 x21ffffff802a0d8d71 | x200000000000000002 x190000000000000000 x18ffffffc00a9bd060 | x170000000000000001 x160000000000000000 x15ffffffc00a59f000 | x14
    ffffffc00a70faa0 | 0000000000000001 x130000000000000000 x12 | x1100000000aaaaaaab x100000000000000054 x9 : ffffffc00839adf8 | | x8 : ffffffc009b4cf00 x7 : 0000000000000000 x6 : 0000000000000007 | x5
    0000000000000000 x4 : 0000000000000000 x3 : ffffffc00a70fb70 | | x2 0005ff802a0d8d71 x1 0000000000000000 x0 0000000000000000 |调用跟踪| kcsan_setup_watchpoint+0x26c/0x6bc | | __tsan_read2+0x1f0/0x234 | | inflate_fast+0x498/0x750 | | zlib_inflate+0x1304/0x2384 | __gunzip+0x3a0/0x45c | |gunzip+0x20/0x30| | unpack_to_rootfs+0x2a8/0x3fc | | do_populate_rootfs+0xe8/0x11c | | async_run_entry_fn+0x58/0x1bc | | process_one_work+0x3ec/0x738 | work_thread+0x4c4/0x838 | | kthread+0x20c/0x258 | | ret_from_fork+0x10/0x20 |代码b8bfc2a8 2a0803f7 14000007 d503249f (78bfc2a8) ) | ---[ end trace 613a943cb0a572b6 ]----- 其原因是在 e35123d83ee3 之后的某些 arm64 配置中arm64lto当 CONFIG_LTO=y 时加强 READ_ONCE() 进行采集READ_ONCE() 可能会提升为无法在未对齐地址上使用的完整原子获取指令。修复此问题的方法是避免使用 read_instrumented_memory() 中的 READ_ONCE()而只需强制编译器通过转换为适当的易失性类型来执行所需的访问。就生成的代码而言此问题当前仅影响不使用默认 READ_ONCE() 实现的架构。唯一的不足是无法保证访问本身的原子性尽管在大多数架构上符合计算机字大小的普通加载仍应具有原子性默认 READ_ONCE() 仍然依赖于自身这一事实。 (CVE-2023-53742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53742

high Nessus 插件 ID 277645

版本 1.19