Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net處理 kmalloc_reserve() 中的整數溢位。責備變更ptr = kmalloc(size) if (ptr) size = ksize(ptr); size = kmalloc_size_roundup(size); ptr = kmalloc(size);這會造成如 syzbot [1] 和 Kyle Zeng 所報告的多種損毀情形。問題是如果 @size 大於 0x80000001則 kmalloc_size_roundup(size) 會傳回 2^32。 kmalloc_reserve() 使用 32 位元變數 (obj_size)因此 2^32 會截斷為 0。kmalloc(0) 會傳回 skb 配置未處理的 ZERO_SIZE_PTR。如果 netdev->mtu 設定為接近 0x7fffffff則可觸發下列追踪我們日後可能會將 netdev->mtu 限制在更合理的限制 (如 KMALLOC_MAX_SIZE)。此修補程式以 syzbot 報告以及 Kyle Zeng 提供的報告和暫定修正為基礎。 [1] 錯誤 KASAN__build_skb_around net/core/skbuff.c:294 中的使用者記憶體存取權 [內嵌] 錯誤 KASAN__alloc_skb+0x3c4/0x6e8 net/core/skbuff.c:527 中的使用者記憶體存取權工作 syz-executor.4/22554 在 addr 00000000fffffd10 寫入大小為 32 的情況 CPU1 PID
    22554 Commsyz-executor.4 未受污染的 6.1.39-syzkaller #0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 2023 年 7 月 3 日呼叫追踪dump_backtrace+0x1c8/0x1f4 arch/arm64/kernel/ stacktrace.c:279 show_stack+0x2c/0x3c arch/arm64/kernel/stacktrace.c:286 __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x120/0x1a0 lib/dump_stack.c:106 print_report+0xe4/0x4b4 mm /kasan/report.c:398 kasan_report+0x150/0x1ac mm/kasan/report.c:495 kasan_check_range+0x264/0x2a4 mm/kasan/generic.c:189 memset+0x40/0x70 mm/kasan/shadow.c:44 __build_skb_around net/core/skbuff.c:294 [內嵌] __alloc_skb+0x3c4/0x6e8 net/core/skbuff.c:527 alloc_skb include/linux/skbuff.h:1316 [內嵌] igmpv3_newpack+0x104/0x1088 net/ipv4/igmp .c:359 add_grec+0x81c/0x1124 net/ipv4/igmp.c:534 igmpv3_send_cr net/ipv4/igmp.c:667 [內嵌] igmp_ifc_timer_expire+0x1b0/0x1008 net/ipv4/igmp.c:810 call_timer_fn+0x1c0/0x9f0 kernel/time/timer.c:1474 expire_timers kernel/time/timer.c:1519 [內嵌]
    __run_timers+0x54c/0x710 kernel/time/timer.c:1790 run_timer_softirq+0x28/0x4c kernel/time/timer.c:1803
    _stext+0x380/0xfbc__do_softirq+0x14/0x20 arch/arm64/kernel/irq.c:79 call_on_irq_stack+0x24/0x4c arch/arm64/kernel/entry.S:891 do_softirq_own_stack+0x20/0x2c arch/arm64/kernel/irq。 c:84 invoke_softirq kernel/softirq.c:437 [內嵌] __irq_exit_rcu+0x1c0/0x4cc kernel/softirq.c:683 irq_exit_rcu+0x14/0x78 kernel/softirq.c:695 el0_interrupt+0x7c/0x2e0 arch/arm64/kernel/entry -common.c:717
    __el0_irq_handler_common+0x18/0x24 arch/arm64/kernel/entry-common.c:724 el0t_64_irq_handler+0x10/0x1c arch/arm64/kernel/entry-common.c:729 el0t_64_irq+0x1a0/0x1a4 arch/arm64/kernel/entry.S :584 (CVE-2023-53752)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53752

high Nessus Plugin ID 277785

版本 1.5