Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/bnxt_re在 qp 破坏 HW 可能生成表示 QP 已破坏的完成之后阻止处理任何完成。破坏 QP 后驱动程序不应再为此 QP 计划任何更多的完成处理程序。由于 CQ 在 QP 破坏期间处于活动状态驱动程序可能仍会计划完成处理程序。这可造成 destroy_cq 和 poll_cq 同时运行时发生争用。在循环中执行 bnxt_re 驱动程序加载卸载时内核错误的片段这表示释放 CQ 之后的轮询。 [77786.481636] 调用跟踪[77786.481640] <TASK> [77786.481644] bnxt_re_poll_cq+0x14a/0x620 [bnxt_re] [77786.481658] ? kvm_clock_read+0x14/0x30 [77786.481693] __ib_process_cq+0x57/0x190 [ib_core] [77786.481728] ib_cq_poll_work+0x26/0x80 [ib_core] [77786.481761] process_one_work+0x1e5/0x3f0 [77786.481768] worker_thread+0x50/0x3a0 [77786.481785]? __pfx_worker_thread+0x10/0x10 [77786.481790] kthread+0xe2/0x110 [77786.481794] ? __pfx_kthread+0x10/0x10 [77786.481797] ret_from_fork+0x2c/0x50 若要避免此问题请在返回破坏 QP 之前完成所有完成处理程序。如果在 destroy_qp 之后不久调用 free_cq则 IB 堆栈会在调用 destroy_cq 动词之前取消 CQ 工作这将防止提及的任何争用。 (CVE-2023-54048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54048

medium Nessus 插件 ID 279831

版本 1.12