Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - l2tp避免 l2tp_tunnel_register() 中可能发生的递归死锁当 pppol2tp 套接字的文件描述符作为 UDP 套接字的文件描述符传递时在 l2tp_tunnel_register() 中会发生递归死锁。
    以下程序会重现这种情况int main(void) { int sock; } struct sockaddr_pppol2tp addr; sock = socket(AF_PPPOX, SOCK_DGRAM, PX_PROTO_OL2TP); if (sock < 0) { perror(socket); return 1 } addr.sa_family = AF_PPPOX; addr.sa_protocol = PX_PROTO_OL2TP; addr.pppol2tp.pid = 0 addr.pppol2tp.fd = sock; addr.pppol2tp.addr.sin_family = PF_INET; addr.pppol2tp.addr.sin_port = htons(0);
    addr.pppol2tp.addr.sin_addr.s_addr = inet_addr(192.168.0.1); addr.pppol2tp.s_tunnel = 1;
    addr.pppol2tp.s_session = 0 addr.pppol2tp.d_tunnel = 0 addr.pppol2tp.d_session = 0 if (connect(sock, (const struct sockaddr *)&addr, sizeof(addr)) < 0) { perror(connect); return 1 return 0此程序会导致以下 lockdep 警告 ========================================= === 警告
    检测到可能的递归锁定 6.2.0-rc5-00205-gc96618275234 #56 未受感染
    ------------------------------------------- repro/8607 尝试获取锁定ffff8880213c8130 (sk_lock-AF_PPPOX){+.+.}-{0:0}位于 l2tp_tunnel_register+0x2b7/0x11c0但任务已持有锁定
    ffff8880213c8130 (sk_lock-AF_PPPOX){+.+.}-{0:0}来自 pppol2tp_connect+0xa82/0x1a30 可能有助于我们调试此问题的其他信息可能不安全的锁定情况CPU0 ---- lock(sk_lock-AF_PPPOX) ; lock(sk_lock-AF_PPPOX); *** DEADLOCK *** 可能是由于 repro/8607 保持的缺少锁定嵌套符号 1 锁定 #0
    ffff8880213c8130 (sk_lock-AF_PPPOX){+.+.}-{0:0}, atpppol2tp_connect+0xa82/0x1a30 堆栈回溯CPU: 0 PID: 8607 Commrepro 未受感染 6.2.0-rc5-00205-gc96618275234 #56 硬件名称QEMU Standard PC (i440FX + PIIX, 1996)，BIOS 1.16.1-2.fc37 04/01/2014 调用跟踪 <TASK> dump_stack_lvl+0x100/0x178
    __lock_acquire.cold+0x119/0x3b9 ? lockdep_hardirqs_on_prepare+0x410/0x410 lock_acquire+0x1e0/0x610 l2tp_tunnel_register+0x2b7/0x11c0 lock_downgrade+0x710/0x710 ? __fget_files+0x283/0x3e0 lock_sock_nested+0x3a/0xf0 ? l2tp_tunnel_register+0x2b7/0x11c0 l2tp_tunnel_register+0x2b7/0x11c0 sprintf+0xc4/0x100 ? l2tp_tunnel_del_work+0x6b0/0x6b0 debug_object_deactivate+0x320/0x320 ? lockdep_init_map_type+0x16d/0x7a0 ? lockdep_init_map_type+0x16d/0x7a0 ? l2tp_tunnel_create+0x2bf/0x4b0 l2tp_tunnel_create+0x3c6/0x4b0 pppol2tp_connect+0x14e1/0x1a30 pppol2tp_put_sk+0xd0/0xd0 aa_sk_perm+0x2b7/0xa80 ? aa_af_perm+0x260/0x260 ? bpf_lsm_socket_connect+0x9/0x10 pppol2tp_put_sk+0xd0/0xd0 __sys_connect_file+0x14f/0x190 __sys_connect+0x133/0x160
    __sys_connect_file+0x190/0x190 ? lockdep_hardirqs_on+0x7d/0x100 ? ktime_get_coarse_real_ts64+0x1b7/0x200 ? ktime_get_coarse_real_ts64+0x147/0x200 ? __audit_syscall_entry+0x396/0x500 __x64_sys_connect+0x72/0xb0 do_syscall_64+0x38/0xb0 entry_SYSCALL_64_after_hwframe+0x63/0xcd 此修补程序通过在锁定 pppol2tp 套接字之前获取/创建隧道来修复该问题。 (CVE-2023-53809)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53809

medium Nessus 插件 ID 278100

版本 1.5