Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - keys修复将重复密钥链接到 keyring 的 assoc_array 的问题当使用 dns_query() 在内核内部进行 DNS 查询时请求代码可在极少数情况下以在目标 keyring 的 assoc_array 中创建重复的索引密钥告终。它最终被 assoc_array 实现中的 BUG_ON() 检查发现并导致崩溃。报告示例 [2158499.700025] ../lib/assoc_array.c:652! 的内核缺陷[2158499.700039] 无效的 opcode0000 [#1] SMP PTI [2158499.700065] CPU: 3 PID:
    31985 Commkworker/3:1 Kdumploaded Not tainted 5.3.18-150300.59.90-default #1 SLE15-SP3 [2158499.700096] 硬件名称VMware, Inc. VMware Virtual Platform/440BX Desktop Reference PlatformBIOS 6.00 11/ 12/2020 [2158499.700351] Workqueuecifsiod cifs_resolve_server [cifs] [2158499.700380] RIP
    0010:assoc_array_insert+0x85f/0xa40 [2158499.700401] Codeff 74 2b 48 8b 3b 49 8b 45 18 4c 89 e6 48 83 e7 fe e8 95 ec 74 00 3b 45 88 7d db 85 c0 79 d4 0f 0b 0f 0b 0010 e8 41 f2 be ff <0f> 0b 0f 0b 81 7d 88 ff ff ff 7f 4c 89 eb 4c 8b ad 58 ff ff ff 0f [2158499.700448] RSP: 0018:ffffc0bd6187faf0 EFLAGS: 00010282 [2158499.700470] RAX: ffff9f1ea7da282 RCX: 0000000000000005 [2158499.700492] RDX:
    0000000000000000 RSI0000000000000005 RDI0000000000000000 [2158499.700515] RBPffffc0bd6187fbb0 R08
    ffff9f185faf1100 R090000000000000000 [2158499.700538] R10ffff9f1ea7da2cc0 R11000000005ed8cec8 R12
    ffffc0bd6187fc28 [2158499.700561] R13: ffff9f15feb8d000 R14: ffff9f1ea7da2fc0 R15: ffff9f168dc0d740 [2158499.700585] FS: 0000000000000000(0000) GS:ffff9f185fac0000(0000) knlGS:0000000000000000 [2158499.700610] CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 [2158499.700630] CR2: 00007fdd94fca238 CR3: 0000000809d8c006 CR4: 00000000003706e0 [2158499.700702] 调用跟踪 [2158499.700741] ? key_alloc+0x447/0x4b0 [2158499.700768] ? __key_link_begin+0x43/0xa0 [2158499.700790]
    __key_link_begin+0x43/0xa0 [2158499.700814] request_key_and_link+0x2c7/0x730 [2158499.700847] ? dns_resolver_read+0x20/0x20 [dns_resolver] [2158499.700873] ? key_default_cmp+0x20/0x20 [2158499.700898] request_key_tag+0x43/0xa0 [2158499.700926] dns_query+0x114/0x2ca [dns_resolver] [2158499.701127] dns_resolve_server_name_to_ip+0x194/0x310 [cifs] [2158499.701164] ? scnprintf+0x49/0x90 [2158499.701190] ?
    __switch_to_asm+0x40/0x70 [2158499.701211] ? __switch_to_asm+0x34/0x70 [2158499.701405] reconn_set_ipaddr_from_hostname+0x81/0x2a0 [cifs] [2158499.701603] cifs_resolve_server+0x4b/0xd0 [cifs] [2158499.701632] process_one_work+0x1f8/0x3e0 [2158499.701658] work_thread+0x2d/0x3f0 [2158499.701682]? process_one_work+0x3e0/0x3e0 [2158499.701703] kthread+0x10d/0x130 [2158499.701723] ? kthread_ark+0xb0/0xb0 [2158499.701746] ret_from_fork+0x1f/0x40 会出现如下情况* 某些内核设施调用 dns_query() 来解析主机名例如 abcdef。该函数将其全局 DNS 解析器缓存注册为 current->cred.thread_keyring并将查询传递到 request_key_net() -> request_key_tag() -> request_key_and_link()。 * 函数 request_key_and_link() 创建 keyring_search_context 对象。其 match_data.cmp 方法是通过调用 type->match_preparse()解析为 dns_resolver_match_preparse()至 dns_resolver_cmp() 进行设置。 * 函数 request_key_and_link() 继续运行并调用 search_process_keyrings_rcu()后者返回“未找到”密钥。控制权随后会传递至 request_key_and_link() ->construct_alloc_key()。 * 同时第二个任务也会对 abcdef 进行 DNS 查询。然后，其结果会插入 DNS 解析器缓存中。 * 返回至第一个任务construct_alloc_key() 首先运行 __key_link_begin() 以确定用于插入新密钥的 assoc_array_edit 操作。使用 keyring_compare_object() 可完全按原样比较数组中的索引键。操作 ---truncated--- (CVE-2023-54170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54170

high Nessus 插件 ID 281543

版本 1.18