Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf、sockmap修正鎖定變更後的 skb refcnt 爭用。存在一個爭用即使用者空間端已經 skb_consumed() sk_buff 及其 refcnt 降至 zer0 之後可參照 sk_psock_backlog 的 skb進而造成釋放後使用。流程如下while ((skb = skb_peek(&psock->ingress_skb)) sk_psock_handle_Skb(psock, skb, ..., ingress) if (!ingress) ...
    sk_psock_skb_ingress sk_psock_skb_ingress_enqueue(skb) msg->skb = skb sk_psock_queue_msg(psock, msg) skb_dequeue(&psock->ingress_skb) sk_psock_queue_msg() 會將 msg 放進 ingress_msg 佇列。這是呼叫 recvmsg() 時應用程式讀取的內容。將 msg 置於佇列上後應用程式可隨時讀取此項目。recvmsg 勾點也會讀取 msg->skb然後在使用者空間讀取之後msg 會呼叫其上的 consume_skb(skb)有效地釋放它。但是爭用發生在上述的積存佇列中仍有 skb 參照並呼叫 skb_dequeue()。如果 skb_dequeue 發生在使用者讀取並釋放 skb 之後就會出現釋放後使用。!ingress 案例不受此問題影響因為它使用的 sendmsg_*(sk, msg) 不會將 sk_buff 進一步向下傳遞堆疊。發現 'test_progs -t sockmap_listen' 下列快速錯誤[ 1022.710250][ T2556] 一般保護錯誤... [...] [1022.712830][ T2556] 工作佇列事件 sk_psock_backlog [ 1022.713262][ T2556] RIP
    0010:skb_dequeue+0x4c/0x80 [ 1022.713653][ T2556] 代碼... [...] [ 1022.720699][ T2556] 呼叫追踪[1022.720984][ T2556] <TASK> [ 1022.721254] [ T2556] ? die_addr+0x32/0x80^M [ 1022.721589][ T2556] ? exc_general_protection+0x25a/0x4b0 [ 1022.722026][ T2556] ? asm_exc_general_protection+0x22/0x30 [1022.722489][ T2556] ? skb_dequeue+0x4c/0x80 [ 1022.722854][ T2556] sk_psock_backlog+0x27a/0x300 [1022.723243][ T2556] process_one_work+0x2a7/0x5b0 [ 1022.723633][ T2556] worker_thread+0x4f/0x3a0 [1022.723998][ T2556] ? __pfx_worker_thread+0x10/0x10 [ 1022.724386][ T2556] kthread+0xfd/0x130 [1022.724709][ T2556] ? __pfx_kthread+0x10/0x10 [ 1022.725066][ T2556] ret_from_fork+0x2d/0x50 [1022.725409][ T2556] ? __pfx_kthread+0x10/0x10 [ 1022.725799][ T2556] ret_from_fork_asm+0x1b/0x30 [1022.726201][ T2556] </TASK> 為了修正我們在傳送要排入 engress 佇列的 skb 之前新增 skb_get()。這會影響 skb->users refcnt因此consume_skb() 和 kfree_skb 不會立即釋放 sk_buff。有了這個我們可以確定 skb 在我們執行取消佇列時仍然存在。然後我們只需要遞減 refcnt 或釋放積存案例中的 skb我們會在輸入案例和 sendmsg 案例上呼叫 kfree_skb()。在鎖定來自修正標籤的變更之前我們已鎖定 sock 因此我們無法與使用者爭用且此處不存在任何問題。 (CVE-2023-53836)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53836

high Nessus Plugin ID 277963

版本 1.7