Linux Distros 未修補的弱點：CVE-2023-53558
critical Nessus Plugin ID 269414
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- rcu-tasks避免 cblist_init_generic() 中有自旋鎖的 pr_info()。在 rtp->cbs_gbl_lock 自旋鎖鎖定的情況下呼叫 pr_info()。由於 pr_info() 會呼叫可能休眠的 printk()因此會導致如下錯誤[ 0.206455] cblist_init_generic設定回呼佇列的可調整數目。 [ 0.206463] [ 0.206464] ============================= [ 0.206464] [錯誤等待內容無效] [ 0.206465] 5.19.0-00428-g9de1f9c8ca51 #5 未受污染 [ 0.206466] ----------------- [ 0.206466] swapper/0/1 嘗試鎖定 [ 0.206467] fffffffffa0167a58 (&port_lock_key){....}-{3:3}、
serial8250_console_write+0x327/0x4a0 [ 0.206473] 其他可協助我們除錯此項目的資訊[ 0.206473] context-{5:5} [ 0.206474] swapper/0/1 保留的 3 個鎖定 [ 0.206474] #0ffffffff9eb597e0 (rcu_tasks.cbs_gbl_lock){....}-{2:2}, at: cblist_init_generic.constprop.0+0x14/0x1f0 [ 0.206478] #1
ffffffff9eb579c0 (console_lock){+.+.}-{0:0}、@_printk+0x63/0x7e [ 0.206482] #2ffffffff9ea77780 (console_owner){....}-{0:0}、@console_emit_next_record。 constprop.0+0x111/0x330 [ 0.206485] 堆疊反向追踪 [ 0.206486] CPU: 0 PID: 1 Comm: swapper/0 未受污染的 5.19.0-00428-g9de1f9c8ca51 #5 [ 0.206488] 硬體名稱: QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.16.0-1.fc36 04/01/2014 [ 0.206489] 呼叫追踪[ 0.206490] <TASK> [ 0.206491] dump_stack_lvl+0x6a/0x9f [ 0.206493] __lock_acquire.cold +0x2d7/0x2fe [ 0.206496] ? stack_trace_save+0x46/0x70 [ 0.206497] lock_acquire+0xd1/0x2f0 [ 0.206499] serial8250_console_write+0x327/0x4a0 [ 0.206500] ? __lock_acquire+0x5c7/0x2720 [ 0.206502]
_raw_spin_lock_irqsave+0x3d/0x90 [ 0.206504] serial8250_console_write+0x327/0x4a0 [ 0.206506] serial8250_console_write+0x327/0x4a0 [ 0.206508] console_emit_next_record.constprop.0+0x180/0x330 [0.206511] console_unlock+0xf7/0x1f0 [ 0.206512] vprintk_emit+0xf7/0x330 [ 0.206514]printk +0x63/0x7e [0.206516] cblist_init_generic.constprop.0.cold+0x24/0x32 [ 0.206518] rcu_init_tasks_generic+0x5/0xd9 [0.206522] kernel_init_freeable+0x15b/0x2a2 [ 0.206523] rest_init+0x160/0x160 [ 0.206526] kernel_init+0x11/0x120 [ 0.206527] ret_from_fork+0x1f/0x30 [ 0.206530] </TASK> [ 0.207018] cblist_init_generic將 shift 設定為 1 並將 lim 設定為 1。此修補程式會將 pr_info()因此會在 rtp->cbs_gbl_lock 未鎖定的情況下呼叫該程式。 (CVE-2023-53558)
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 269414
檔案名稱: unpatched_CVE_2023_53558.nasl
版本: 1.1
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/10/8
已更新: 2025/10/8
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2023-53558
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2025/10/4
參考資訊
CVE: CVE-2023-53558