Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - qed允許 qed_mcp_trace_dump() 中的睡眠模式 依照預設qed_mcp_cmd_and_union() 在可執行 500K 次的迴圈中每次延遲 10us因此對 qed_mcp_nvm_rd_cmd() 的呼叫可能會封鎖目前執行緒超過 5 秒。
    我們觀察到生產環境中的執行緒排程延遲超過 700 毫秒堆疊追踪指向此程式碼是問題的原因。 qed_mcp_trace_dump() 會從 ethtool 呼叫因此允許休眠。其已可在呼叫 qed_mcp_cmd() 的 qed_mcp_halt() 中進入休眠。新增 can sleep 參數至 qed_find_nvram_image() 和 qed_nvram_read()因此它們可以在 qed_mcp_trace_dump() 期間進入睡眠狀態。僅由 qed_mcp_trace_dump() 呼叫的 qed_mcp_trace_get_meta_info() 與 qed_mcp_trace_read_meta() 會讓這些函式進入睡眠狀態。我無法判斷其他呼叫端 (qed_grc_dump_mcp_hw_dump()) 是否可以睡眠因此在其呼叫這些函式時將 b_can_sleep 設為 false。我們添加到核心的自定義警告中的一個示例堆疊跟踪，顯示了一個線程儘管需要重新調度但尚未調度：[ 2745.362925,17] ------------[ 從此處剪切]------------ [ 2745.362941,17] 警告：CPU：23 PID：5640 at arch/x86/kernel/irq.c:233 do_IRQ+0x15e/0x1a0() [ 2745.362946,17] 執行緒未在 irq 99 後 744 毫秒內重新排程 [ 2745.362956,17] 連結的模組：... [ 2745.363339,17] CPU：23 PID：5640 通訊：lldpd 污染：P O 4.4.182+ #202104120910+6d1da174272d.61x [ 2745.363343,17] 硬體名稱：FOXCONN MercuryB/Quicksilver Controller, BIOS H11P1N09 07/08/2020 [ 2745.363346,17] 0000000000000000 ffff885ec07c3ed8 ffffffff8131eb2f ffff885ec07c3f20 [ 2745.363358,17] ffffffff81d14f64 ffff885ec07c3f10 ffffffff81072ac2 ffff88be98ed0000 [2745.363369,17] 0000000000000063 0000000000000174 0000000000000074 0000000000000000 [ 2745.363379,17] 呼叫追蹤：[ 2745.363382,17] <IRQ> [<ffffffff8131eb2f>] dump_stack+0x8e/0xcf [ 2745.363393,17] [<ffffffff81072ac2>] warn_slowpath_common+0x82/0xc0 [ 2745.363398,17] [<ffffffff81072b4c>] warn_slowpath_fmt+0x4c/0x50 [ 2745.363404,17] [<ffffffff810d5a8e>] ? rcu_irq_exit+0xae/0xc0 [2745.363408,17] [<ffffffff817c99fe>] do_IRQ+0x15e/0x1a0 [ 2745.363413,17] [<ffffffff817c7ac9>] common_interrupt+0x89/0x89 [ 2745.363416,17] <EOI> [<ffffffff8132aa74>] ? delay_tsc+0x24/0x50 [2745.363425,17] [<ffffffff8132aa04>] __udelay+0x34/0x40 [ 2745.363457,17] [<ffffffffa04d45ff>] qed_mcp_cmd_and_union+0x36f/0x7d0 [qed] [ 2745.363473,17] [<ffffffffa04d5ced>] qed_mcp_nvm_rd_cmd+0x4d/0x90 [qed] [ 2745.363490,17] [<ffffffffa04e1dc7>] qed_mcp_trace_dump+0x4a7/0x630 [qed] [ 2745.363504,17] [<ffffffffa04e2556>] ? qed_fw_asserts_dump+0x1d6/0x1f0 [qed] [ 2745.363520,17] [<ffffffffa04e4ea7>] qed_dbg_mcp_trace_get_dump_buf_size+0x37/0x80 [qed] [ 2745.363536,17] [<ffffffffa04ea881>] qed_dbg_feature_size+0x61/0xa0 [qed] [ 2745.363551,17] [<ffffffffa04eb427>] qed_dbg_all_data_size+0x247/0x260 [qed] [ 2745.363560,17] [<ffffffffa0482c10>] qede_get_regs_len+0x30/0x40 [qede] [ 2745.363566,17] [<ffffffff816c9783>] ethtool_get_drvinfo+0xe3/0x190 [ 2745.363570,17] [<ffffffff816cc152>] dev_ethtool+0x1362/0x2140 [ 2745.363575,17] [<ffffffff8109bcc6>] ? finish_task_switch+0x76/0x260 [ 2745.363580,17] [<ffffffff817c2116>] ? __schedule+0x3c6/0x9d0 [2745.363585,17] [<ffffffff810dbd50>] ? hrtimer_start_range_ns+0x1d0/0x370 [ 2745.363589,17] [<ffffffff816c1e5b>] ? dev_get_by_name_rcu+0x6b/0x90 [ 2745.363594,17] [<ffffffff816de6a8>] dev_ioctl+0xe8/0x710 [ 2745.363599,17] [<ffffffff816a58a8>] sock_do_ioctl+0x48/0x60 [ 2745.363603,17] [<ffffffff816a5d87>] sock_ioctl+0x1c7/0x280 [ 2745.363608,17] [<ffffffff8111f393>] ? seccomp_phase1+0x83/0x220 [ 2745.363612,17] [<ffffffff811e3503>] do_vfs_ioctl+0x2b3/0x4e0 [2745.363616,17] [<ffffffff811e3771>] SyS_ioctl+0x41/0x70 [ 2745.363619,17] [<ffffffff817c6ffe>] entry_SYSCALL_64_fastpath+0x1e/0x79 [ 2745.363622,17] ---[ 結束追蹤 f6954aa440266421 ]--- (CVE-2023-53509)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53509

medium Nessus Plugin ID 269559

版本 1.12