Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf将 preempt_count_{sub,add} 添加至 btf id 拒绝列表 __bpf_prog_enter* 和 中的递归检查
    __bpf_prog_exit* 使 preempt_count_{sub,add} 不受保护。当对它们附加 trampoline 时我们得到如下恐慌[ 867.843050] BUG在 0000000009d325cf 处命中 TASK 堆栈保护页面堆栈为 0000000046a46a15..00000000537e7b28[ 867.843064] 堆栈保护页面: 0000 [#1] PREEMPT SMP NOPTI [867.843067] CPU8 PID: 11009 Comm: trace Kdump: loaded Not tainted 6.2.0+ #4 [ 867.843100] Call Trace[867.843101] <TASK> [ 867.843104] asm_exc_int3+0x3a/0x40 [ 867.843108] RIP 0010:preempt_count_sub+0x1/0xa0 [ 867.843135] __bpf_prog_enter_recur+0x17/0x90 [ 867.843148] bpf_trampoline_6442468108_0+0x2e/0x1000 [867.843154] ? preempt_count_sub+0x1/0xa0 [ 867.843157] preempt_count_sub+0x5/0xa0 [ 867.843159] ? migrate_enable+0xac/0xf0 [ 867.843164] __bpf_prog_exit_recur+0x2d/0x40 [ 867.843168] bpf_trampoline_6442468108_0+0x55/0x1000 ... [ 867.843788] preempt_count_sub+0x5/0xa0 [ 867.843793] ? migrate_enable+0xac/0xf0 [ 867.843829] __bpf_prog_exit_recur+0x2d/0x40 [ 867.843837] 缺陷在 0000000099bd8228 处命中 IRQ 堆栈保护页面堆栈为 00000000b23e2bc4..000000006d95af35[ 867.843841] 缺陷堆栈为 00000000ffd69623..0000000014eb594c[ 867.843843] 缺陷在 00000000028320f0 处命中了 IRQ 堆栈保护页面堆栈为 00000000034b6438..0000000078d1bcec) [867.843842] bpf_trampoline_610505+0808246 这是因为在 __bpf_prog_exit_recur 中preempt_count_{sub,add} 在 prog->active 减少后调用。已通过将这两个函数添加至 btf ID 拒绝列表来修复此问题。 (CVE-2023-54086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54086

medium Nessus 插件 ID 279782

版本 1.9