Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i3cmastermipi-i3c-hciDAT_data にアクセスするためにカーネルパニックを修正します。「i3c_master_bus_init」関数が、I3C バスの初期化前に I2C デバイスをアタッチする可能性があります。このフローでは、DAT「alloc_entry」が DAT「init」の前に使用されます。さらに、「i3c_master_bus_init」が失敗した場合、デバイスがデタッチされる前に DAT 「cleanup」が実行され、DAT「free_entry」関数が実行されます。上記のシナリオでは、ドライバーが NULL のときに DAT_data を使用する可能性があります。CVE-2023-52763

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52763

medium Nessus プラグイン ID 225850

バージョン 1.18