Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ring-buffer調整大小處理程序期間不交換 cpu_buffer。在調整大小處理程序期間呼叫 ring_buffer_swap_cpu 時cpu 緩衝區會在中間交換進而導致不正確的狀態。在錯誤狀態下繼續執行將會導致 oops。使用下列兩個指令碼可輕鬆重現此問題/tmp # cat test1.sh //#! /bin/sh for i in `seq 0 100000` do echo 2000 > /sys/kernel/debug/tracing/buffer_size_kb sleep 0.5 echo 5000 > /sys/kernel/debug/tracing/buffer_size_kb sleep 0.5 done /tmp # cat test2.sh //#! /bin/sh for i in `seq 0 100000` do echo irqsoff > /sys/kernel/debug/tracing/current_tracer sleep 1 echo nop > /sys/kernel/debug/tracing/current_tracer sleep 1 done /tmp # ./test1 .sh & /tmp # ./test2.sh & 典型 oops 記錄如下有時會包含其他不同的 oops 記錄。 [ 231.711293] 警告 CPU: 0 PID: 9 at kernel/trace/ring_buffer.c:2026 rb_update_pages+0x378/0x3f8 [ 231.713375] 連結中的模組[ 231.714735] CPU: 0 PID: 9 通訊中的 kworker/0:1 受污染GW 6.5.0-rc1-00276-g20edcec23f92 #15 [ 231.716750] 硬體名稱linux,dummy-virt (DT) [231.718152] 工作佇列事件 update_pages_handler [ 231.719714] pstate 60000005 (nZCv daif -PAN -UAO
    -TCO -DIT -SSBS BTYPE=--) [ 231.721171] pc rb_update_pages+0x378/0x3f8 [ 231.722212] lr
    rb_update_pages+0x25c/0x3f8 [ 231.723248] sp ffff800082b9bd50 [ 231.724169] x29 ffff800082b9bd50 x28
    ffff8000825f7000 x270000000000000000 [ 231.726102] x260000000000000001 x25ffffffffffff010 x24
    000000000000ff0 [ 231.728122] x23ffff0000c3a0b600 x22ffff0000c3a0b5c0 x21ffffffffffffffe0a [231.730203] x20ffff0000c3a0b600 x19ffff0000c0102400 x180]0]0000c0102400 x180000 [0000]0 231.73232900000 [0070]
    0000000000000000 x160000000000000000 x150000ffffe7aa8510 [ 231.734212] x140000000000000000 x13
    0000000000000000 x120000000000000002 [ 231.736291] x11ffff8000826998a8 x10ffff800082b9baf0 x9
    ffff800081137558 [ 231.738195] x8 : fffffc00030e82c8 x7 : 0000000000000000 x6 : 0000000000000001 [231.740192] x5 : ffff0000ffbafe00 x4 : 0000000000000000 x3 : 0000000000000000 [ 231.742118] x2 :
    00000000000006aa x1 : 0000000000000001 x0 : ffff0000c0007208 [ 231.744196] Call trace: [ 231.744892] rb_update_pages+0x378/0x3f8 [ 231.745893] update_pages_handler+0x1c/0x38 [ 231.746893] process_one_work+0x1f0/0x468 [ 231.747852] worker_thread+0x54/0x410 [ 231.748737] kthread+0x124/0x138 [231.749549] ret_from_fork+0x10/0x20 [ 231.750434] ---[ end trace 0000000000000000 ]--- [ 233.720486] 無法處理虛擬位址 0000000000000000 的核心 NULL 指標解除參照 [ [ 233.721696] ] ] 記憶體中止資訊 [ 233.721935] ESR = 0x0000000096000004 [ 233.722283] EC = 0x25DABT (目前 EL)、IL = 32 位元 [ 233.722596] SET = 0、FnV = 0 [ 233.722805] EA = 0、 S1PTW = 0 [ 233.723026] FSC = 0x04第 0 層轉譯錯誤 [ 233.723458] 資料中止資訊[ 233.723734] ISV = 0、ISS = 0x00000004、ISS2 = 0x00000000 [ 233.724176] CM = 0、WnR = 0、 TnD = 0、TagAccess = 0 [ 233.724589] GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0 [ 233.725075] 使用者 pgtable4k 頁面、48 位元 VA、 pgdp=0000000104943000 [ 233.725592] [0000000000000000] pgd=0000000000000000、 p4d=0000000000000000 [ 233.726231] 內部錯誤Oops
    0000000096000004 [#1] PREEMPT SMP [ 233.726720] 連結於的模組 [ 233.727007] CPU0 PID9 通訊
    kworker/0:1 受污染的 GW 6.5.0-rc1-00276-g20edcec23f92 #15 [ 233.727777] 硬體名稱linux,dummy-virt (DT) [ 233.728225] 工作佇列事件 update_pages_handler [ 233.728655] pstate200000c5 (nzCv daIF -PAN
    -UAO -TCO -DIT -SSBS BTYPE=--) [ 233.729054] pc rb_update_pages+0x1a8/0x3f8 [ 233.729334] lr
    rb_update_pages+0x154/0x3f8 [ 233.729592] sp : ffff800082b9bd50 [ 233.729792] x29ffff800082b9bd50 x28
    ffff8000825f7000 x27: 00000000 ---truncated--- (CVE-2023-53718)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53718

high Nessus Plugin ID 271619

版本 1.14