Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - af_unix修复 unix_stream_sendpage() 中的 null-ptr-deref。Bing-Jhong Billy Jheng 报告了 unix_stream_sendpage() 中的 null-ptr-deref其中包含详细的分析和良好的重现。 unix_stream_sendpage() 尝试在不锁定队列的情况下将数据添加到对等机的 recv 队列中的最后一个 skb。如果对等机的 FD 被传递到另一个套接字并且该套接字的 FD 被传递到对等机则它们之间会形成循环。如果在未收到 FD 的情况下关闭这两个套接字则垃圾回收将清除这两个套接字。垃圾回收会迭代此类套接字并在队列锁定下取消 skb 与来自套接字接收队列的 FD 的链接。因此存在争用其中 unix_stream_sendpage() 可无锁地访问垃圾回收正在释放的 skb从而导致释放后使用。要避免 问题unix_stream_sendpage() 必须锁定对等机的 recv 队列。请注意 6.5+ 感谢最近的 sendpage() 重构中不存在 问题。此修补程序最初由 Linus Torvalds 编写。BUG：无法处理地址的页面错误：
    ffff988004dd6870 PF内核模式 PF 中的监控程序读取访问error_code (0x0000) - not-present page PGD 0 P4D 0 PREEMPT SMP PTI CPU: 4 PID: 297 Commgarbage_uaf 未受感染 6.1.46 #1 硬件名称QEMU Standard PC (i440FX + PIIX) ，1996，BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP
    0010:kmem_cache_alloc_node+0xa2/0x1e0 代码 c0 0f 84 32 01 00 00 41 83 fd ff 74 10 48 8b 00 48 c1 e8 3a 41 39 c5 0f 85 1c 01 00 00 41 8b 44 24 28 39 8b 4c 8 2d 4c 8 8 40 <49> 8b 1c 06 4c 89 f0 65 48 0f c7 0f 0f 94 c0 84 c0 74 a1 41 8b 44 RSP: 0018:ffffc9000079fac0 EFLAGS: 00000246 RAX: 0000000000000070 RBX
    0000000000000005 RCX: 000000000001a284 RDX: 000000000001a244 RSI: 0000000000400cc0 RDI: 000000000002eee0 RBP: 0000000000400cc0 R08: 0000000000400cc0 R09: 0000000000000003 R10: 0000000000000001 R11:
     R120000000000000000  : ffff888003970f00 R13: 00000000ffffffff R14: ffff988004dd6800 R15: 00000000000000e8 FS: 00007f174d6f3600(0000) GS:ffff88807db00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffff988004dd6870 CR3: 00000000092be000 CR4: 00000000007506e0 PKRU: 55555554 调用跟踪 <TASK> ? __die_body.cold+0x1a/0x1f page_fault_oops+0xa9/0x1e0 fixup_exception+0x1d/0x310 ? exc_page_fault+0xa8/0x150 ? asm_exc_page_fault+0x22/0x30 ? kmem_cache_alloc_node+0xa2/0x1e0 ?
    __alloc_skb+0x16c/0x1e0 __alloc_skb+0x16c/0x1e0 alloc_skb_with_frags+0x48/0x1e0 sock_alloc_send_pskb+0x234/0x270 unix_stream_sendmsg+0x1f5/0x690 sock_sendmsg+0x5d/0x60
    ____sys_sendmsg+0x210/0x260 ___sys_sendmsg+0x83/0xd0 ? kmem_cache_alloc+0xc6/0x1c0 ? avc_disable+0x20/0x20 ? percpu_counter_add_batch+0x53/0xc0 ? alloc_empty_file+0x5d/0xb0 ? alloc_file+0x91/0x170 ? alloc_file_pseudo+0x94/0x100 ? __fget_light+0x9f/0x120 __sys_sendmsg+0x54/0xa0 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x69/0xd3 RIP: 0033:0x7f174d639a7d Code: 28 89 54 24 1c 48 89 74 24 10 89 7c 24 08 e8 8a c1 f4 ff 8b 54 24 1c 48 8b 74 24 10 41 89 c0 8b 7c 24 08 b8 2e 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 33 44 89 c7 48 89 44 24 08 e8 de c1 f4 ff 48 RSP: 002b:000007EFLA ORIG_RAX000000000000002e RAXffffffffffffffda RBX0000000000000000 RCX00007f174d639a7d RDX
    0000000000000000 RSI: 00007ffcb563eab0 RDI: 0000000000000007 RBP: 00007ffcb563eb10 R08: 0000000000000000 R09: 00000000ffffffff R10: 00000000004040a0 R11: 0000000000000293 R12: 00007ffcb563ec28 R13:
    0000000000401398 R140000000000403e00 R1500007f174d72c000 </TASK> (CVE-2023-54082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54082

high Nessus 插件 ID 279755

版本 1.2