Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nbdnbd_open コミット 4af5f2e03013 の uaf を修正nbdblk_mq_alloc_disk と blk_cleanup_disk を使用は、blk_cleanup_disk() によりディスクをクリーンアップし、disk->private_data を以前のように NULL に設定しません。nbd_dev_remove() で nbd が解放されているため、nbd_put() の直後に nbd デバイスを開こうとした場合、nbd_open() で UAF が発生する可能性があります。->free_disk を実装し、中のプライベートデータを解放することで、これを修正します。CVE-2023-52837

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52837

high Nessus プラグイン ID 226028

バージョン 1.18