Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sched/psi将 kernfs 轮询函数用于 PSI 触发轮询当从轮询进程下删除 cgroup 时破坏 cgroup_file_release 中的 psi 触发会造成 UAF 问题。发生这种情况的原因是删除 cgroup 会导致在实际文件仍然存在时对 cgroup_file_release 进行调用。在此时破坏触发器也会破坏其 waitqueue 头如果该文件上仍有轮询进程访问 waitqueue则它将占用已释放的指针 do_select vfs_poll do_rmdir cgroup_rmdir kernfs_drain_open_files cgroup_file_release cgroup_pressure_release psi_trigger_destroy wake_up_pollfree(&t->event_wait) // vfs_poll 不会阻断 syncnize_rcu kfree(t) poll_freewait -> UAF 对触发器的 waitqueue 头的访问 修补程序 [1] 已修复使用 wake_up_pollfree() 的 epoll() 情况中的此问题但是同步 poll() 情况中存在相同的问题。此问题的根本原因是 psi 触发器的 waitqueue 的生命周期不同以及与该触发器关联的文件的 waitqueue 的生命周期不同。可通过在轮询特定于 cgroup 的 psi 触发器时使用 kernfs_generic_poll 函数修复此问题。它在内部使用其生命周期与文件的生命周期相关的 kernfs_open_node->poll waitqueue 头。这也会使 [1] 中的补丁过时因此将其恢复。 [1] commit c2dbe32d5db5 (sched/psi
    修复 ep_remove_wait_queue() 中的释放后使用 (CVE-2023-54019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54019

medium Nessus 插件 ID 279850

版本 1.9