Linux Distros 未修補弱點：CVE-2023-52648

medium Nessus Plugin ID 226582

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

- Debian Linux - linux - drm/vmwgfx：在平面狀態上重設曲面之前，先取消對應曲面切換到新的平面狀態需要取消參照所有保留的曲面。在 mob 游標所需的工作中，映射的曲面開始被緩存，但指示曲面當前是否已映射的變量沒有被重置。這會導致損毀，因為複製的狀態會以錯誤的方式指示即使不存在曲面，也會對應該曲面。這是因為在取消參照表面後，平面完全有可能由 bo 而不是表面支持。取消參照平面狀態曲面時，重設曲面對應旗標，以修正清理中的空取消參照。修正 Wayland 上 KDE KWin 6.0 中的當機：哎呀：0000 [#1] 搶佔 SMP PTI CPU：4 PID：2533 通訊：kwin_wayland 未受污染 6.7.0-rc3-vmwgfx #2 硬體名稱：VMware， Inc. VMware Virtual Platform/440BX Desktop Reference Platform， BIOS 6.00 11/12/2020 RIP：0010：vmw_du_cursor_plane_cleanup_fb+0x124/0x140 [vmwgfx] 代碼：00 00 00 75 3a 48 83 c4 10 5b 5d c3 cc cc cc cc 48 8b b3 a8 00 00 00 48 c7 c7 9990 43 c0 e8 93 c5 db ca 48 8b 83 a8 00 00 00 <48> 8b 78 28 e8 e3 f> RSP：0018：ffffb6b98216fa80 EFLAGS：00010246 RAX：000000000000000000 RBX：ffff969d84cdcb00 RCX：0000000000000027 RDX：000000000000000000000 RSI：0000000000000001 RDI：ffff969e75f21600 RBP：
ffff969d4143dc50 ： 000000000000000000 R09： ffffb6b98216f920 R10： 0000000000000003 R11： ffff969e7feb3b10 R12： 00000000000000000 R13： 0000000000000000000000 R14： 000000000000027b R15： ffff969d49c9fc00 FS：R08
00007f1e8f1b4180（0000） GS：ffff969e75f00000（0000） knlGS：00000000000000000 CS：0010 DS：0000 ES：0000 CR0：
0000000080050033 CR2：0000000000000028 CR3：0000000104006004 CR4：00000000003706f0 呼叫追蹤： <TASK> ？
__die+0x23/0x70 ？page_fault_oops+0x171/0x4e0 ？exc_page_fault+0x7f/0x180 ？asm_exc_page_fault+0x26/0x30 ？vmw_du_cursor_plane_cleanup_fb+0x124/0x140 [VMWGFX] drm_atomic_helper_cleanup_planes+0x9b/0xc0 commit_tail+0xd1/0x130 drm_atomic_helper_commit+0x11a/0x140 drm_atomic_commit+0x97/0xd0 ？__pfx___drm_printfn_info+0x10/0x10 drm_atomic_helper_update_plane+0xf5/0x160 drm_mode_cursor_universal+0x10e/0x270 drm_mode_cursor_common+0x102/0x230 ？__pfx_drm_mode_cursor2_ioctl+0x10/0x10 drm_ioctl_kernel+0xb2/0x110 drm_ioctl+0x26d/0x4b0 ？__pfx_drm_mode_cursor2_ioctl+0x10/0x10 ？__pfx_drm_ioctl+0x10/0x10 vmw_generic_ioctl+0xa4/0x110 [VMWGFX] __x64_sys_ioctl+0x94/0xd0 do_syscall_64+0x61/0xe0 ？
__x64_sys_ioctl+0xaf/0xd0 ？syscall_exit_to_user_mode+0x2b/0x40 ？do_syscall_64+0x70/0xe0 ？
__x64_sys_ioctl+0xaf/0xd0 ？syscall_exit_to_user_mode+0x2b/0x40 ？do_syscall_64+0x70/0xe0 ？exc_page_fault+0x7f/0x180 entry_SYSCALL_64_after_hwframe+0x6e/0x76 RIP：0033：0x7f1e93f279ed 代碼：04 25 28 00 00 00 48 89 45 c8 31 c0 48 8d 45 10 c7 45 b0 10 00 00 00 48 89 45 b8 48 8d 45 d0 48 89 45 c0 b8 10 00 00 00 0f 05 <89> c2 3d 00 f0 ff f> RSP： 002b：00007ffca0faf600 EFLAGS： 00000246 ORIG_RAX：
0000000000000010 RAX：ffffffffffffffda RBX：000055db876ed2c0 RCX：00007f1e93f279ed RDX：00007ffca0faf6c0 RSI：000000000c02464bb RDI：0000000000000015 RBP：00007ffca0faf650 R08：000055db87184010 R09：
0000000000000007 R10： 000055db886471a0 R11： 0000000000000246 R12： 00007ffca0faf6c0 R13： 000000000c02464bb R14： 0000000000000015 R15： 00007ffca0faf790 </TASK> 連結的模組： snd_seq_dummy snd_hrtimer nf_conntrack_netbios_ns nf_conntrack_broadcast nft_fib_inet nft_fib_ipv4 nft_fib_ipv6 nft_fib nft_reject_ine> CR2： 0000000000000028 ---[ end trace 0000000000000000 ]--- RIP：
0010：vmw_du_cursor_plane_cleanup_fb+0x124/0x140 [VMWGFX] 代碼：00 00 00 75 3a 48 83 c4 10 5b 5d c3 cc cc cc cc cc 48 8b b3 a8 00 00 00 48 c7 c7 99 90 43 c0 e8 93 c5 db ca 48 8b 83 a8 00 00 00 <48> 8b 78 28 e8 e3 f> RSP： 0018：ffffb6b98216fa80 EFLAGS：00010246 RAX：00000000000000000 RBX：ffff969d84cdcb00 RCX：
0000000000000027 RDX：000000000000000000 RSI：0000000000000001 RDI：ffff969e75f21600 RBP：ffff969d4143
---truncated--- Ubuntu Linux - drm/vmwgfx：在平面狀態上重設曲面之前，先取消對應曲面切換至新的平面狀態需要取消參照所有保留的曲面。在 mob 游標所需的工作中，映射的曲面開始被緩存，但指示曲面當前是否已映射的變量沒有被重置。這會導致損毀，因為複製的狀態會以錯誤的方式指示即使不存在曲面，也會對應該曲面。這是因為在取消參照表面後，平面完全有可能由 bo 而不是表面支持。取消參照平面狀態曲面時，重設曲面對應旗標，以修正清理中的空取消參照。修正 Wayland 上 KDE KWin 6.0 中的當機：哎呀：0000 [#1] 搶佔 SMP PTI CPU：4 PID：2533 通訊：kwin_wayland 未受污染 6.7.0-rc3-vmwgfx #2 硬體名稱：VMware， Inc. VMware Virtual Platform/440BX Desktop Reference Platform， BIOS 6.00 11/12/2020 RIP：0010：vmw_du_cursor_plane_cleanup_fb+0x124/0x140 [vmwgfx] 代碼：00 00 00 75 3a 48 83 c4 10 5b 5d c3 cc cc cc cc 48 8b b3 a8 00 00 00 48 c7 c7 9990 43 c0 e8 93 c5 db ca 48 8b 83 a8 00 00 00 <48> 8b 78 28 e8 e3 f> RSP：0018：ffffb6b98216fa80 EFLAGS：00010246 RAX：000000000000000000 RBX：ffff969d84cdcb00 RCX：0000000000000027 RDX：000000000000000000000 RSI：0000000000000001 RDI：ffff969e75f21600 RBP：
ffff969d4143dc50 ： 000000000000000000 R09： ffffb6b98216f920 R10： 0000000000000003 R11： ffff969e7feb3b10 R12： 00000000000000000 R13： 0000000000000000000000 R14： 000000000000027b R15： ffff969d49c9fc00 FS：R08
00007f1e8f1b4180（0000） GS：ffff969e75f00000（0000） knlGS：00000000000000000 CS：0010 DS：0000 ES：0000 CR0：
0000000080050033 CR2：0000000000000028 CR3：0000000104006004 CR4：00000000003706f0 呼叫追蹤： <TASK> ？
__die+0x23/0x70 ？page_fault_oops+0x171/0x4e0 ？exc_page_fault+0x7f/0x180 ？asm_exc_page_fault+0x26/0x30 ？vmw_du_cursor_plane_cleanup_fb+0x124/0x140 [VMWGFX] drm_atomic_helper_cleanup_planes+0x9b/0xc0 commit_tail+0xd1/0x130 drm_atomic_helper_commit+0x11a/0x140 drm_atomic_commit+0x97/0xd0 ？
__pfx___drm_printfn_info+0x10/0x10 drm_atomic_helper_update_plane+0xf5/0x160 drm_mode_cursor_universal+0x10e/0x270 drm_mode_cursor_common+0x102/0x230 ？
__pfx_drm_mode_cursor2_ioctl+0x10/0x10 drm_ioctl_kernel+0xb2/0x110 drm_ioctl+0x26d/0x4b0 ？
__pfx_drm_mode_cursor2_ioctl+0x10/0x10 ？__pfx_drm_ioctl+0x10/0x10 vmw_generic_ioctl+0xa4/0x110 [VMWGFX]
__x64_sys_ioctl+0x94/0xd0 do_syscall_64+0x61/0xe0 ？__x64_sys_ioctl+0xaf/0xd0 ？syscall_exit_to_user_mode+0x2b/0x40 ？do_syscall_64+0x70/0xe0 ？__x64_sys_ioctl+0xaf/0xd0 ？syscall_exit_to_user_mode+0x2b/0x40 ？do_syscall_64+0x70/0xe0 ？exc_page_fault+0x7f/0x180 entry_SYSCALL_64_after_hwframe+0x6e/0x76 RIP：0033：0x7f1e93f279ed 代碼：04 25 28 00 00 00 48 89 45 c8 31 c0 48 8d 45 10 c7 45 b0 10 00 00 00 48 89 45 b8 48 8d 45 d0 48 89 45 c0 b8 10 00 00 00 0f 05 <89> c2 3d 00 f0 ff f> RSP： 002b：00007ffca0faf600 EFLAGS：00000246 ORIG_RAX：0000000000000010 RAX：ffffffffffffffda RBX：
000055db876ed2c0 RCX：00007f1e93f279ed RDX：00007ffca0faf6c0 RSI：000000000c02464bb RDI：0000000000000015 RBP：00007ffca0faf650 R08：000055db87184010 R09：0000000000000007 R10：000055db886471a0 R11：
0000000000000246 R12： 00007ffca0faf6c0 R13： 000000000c02464bb R14： 0000000000000015 R15： 00007ffca0faf790 </TASK> 連結的模組：snd_seq_dummy snd_hrtimer nf_conntrack_netbios_ns nf_conntrack_broadcast nft_fib_inet nft_fib_ipv4 nft_fib_ipv6 nft_fib nft_reject_ine> CR2：0000000000000028 ---[ end trace 00000000000000000 ]--- RIP：0010：vmw_du_cursor_plane_cleanup_fb+0x124/0x140 [vmwgfx] 代碼：00 00 00 75 3a 48 83 c4 10 5b 5d c3 cc cc cc cc cc 48 8b b3 a8 00 00 00 48c7 c7 99 90 43 c0 e8 93 c5 db ca 48 8b 83 a8 00 00 00 <48> 8b 78 28 e8 e3 f> RSP： 0018：ffffb6b98216fa80 EFLAGS： 00010246 RAX： 0000000000000000000 RBX：
ffff969d84cdcb00 RCX：0000000000000027 RDX：000000000000000000 RSI：0000000000000001 RDI：ffff969e75f21600 RBP：ffff969d4143 ---truncated--- （CVE-2023-52648）

請注意，Nessus 依賴供應商報告的套件存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://security-tracker.debian.org/tracker/CVE-2023-52648

https://ubuntu.com/security/CVE-2023-52648

Plugin 詳細資訊

嚴重性: Medium

ID: 226582

檔案名稱: unpatched_CVE_2023_52648.nasl

版本: 1.22

類型: Local

代理程式: unix

系列: Misc.

已發布: 2025/3/5

已更新: 2026/11/12

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Low

分數: 3

百分位數: 23.18

CVSS v2

風險因素: Low

基本分數: 3.3

時間性分數: 2.8

媒介: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:P

CVSS 評分資料來源: CVE-2023-52648

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 5.1

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:U/RC:C

弱點資訊

CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:debian:debian_linux:linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier

可輕鬆利用: No known exploits are available

弱點發布日期: 2024/5/1

參考資訊

CVE: CVE-2023-52648