Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  +
    1) 如果借助 cgroupfs 启用 iocost/iolatency 来触发 rq_qos_add()则可与 del_gendisk() 并发但并发写入“q->rq_qos”不安全。 2) 激活依赖的 cgroup 策略rq_qos 将调用 rq_qos_add() 和 blkcg_activate_policy()如果在中间调用 rq_qos_exit()则将在 blkcg_activate_policy() 中触发 null-ptr-dereference。 3) blkg_conf_open_bdev() 可首先调用 blkdev_get_no_open() 以寻找磁盘此后如果在 rq_qos_add() 之前完成 del_gendisk() 中的 rq_qos_exit()则会泄露内存。此修补程序添加了新的磁盘级别互斥体“rq_qos_mutex”1) 锁定将直接保护 rq_qos_exit()。 2) 对于不依赖 blk-cgroup 的 wbt目前只能从磁盘初始化调用 rq_qos_add()因为在 rq_qos_exit() 之前无法破坏 wbt因此目前不保护 wbt 是安全的。然而如果未来支持 rq_qos 动态破坏此修补程序也会直接保护 rq_qos_add() 不受 wbt_init() 影响这已足够因为 blk-sysfs 已使写入程序与磁盘删除同步。 3) 对于 iocost 和 iolatency为了同步磁盘删除和 cgroup 配置会在 blkg_conf_open_bdev() 的 blkdev_get_no_open() 之后保持锁定并在 blkg_conf_exit() 中释放。为了修复上述内存泄漏会在持有新的锁之后检查 disk_live()。 (CVE-2023-53823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53823

medium Nessus 插件 ID 277845

版本 1.3