Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiibmvfc空のイベントプールの場合、BUG_ON を削除します。実際には、ドライバーはキューのイベントプールに割り当てられている以上のコマンドを送信するべきではありません。これが発生する可能性が低いイベントでは、コードは BUG_ON をアサートします。また、パニックでクラッシュするようにカーネルが構成されていない場合は、空のイベントリストからジャンクイベントポインターが返され、そこから先のスピンが可能になります。この BUG_ON は、最初に Upstream された ibmvfc ドライバーの過去のアーチファクトであり、現在、最も回復不能なシナリオを除いて、BUG_ON の使用は不適切であることはよく知られています。このシナリオでは、ドライバーの回復と実行を妨げるようなものはありません。ibmvfc_get_event() から該当する BUG_ON を削除し、空のイベントプールの場合に NULL ポインターを返します。すべての呼び出しサイトを ibmvfc_get_event() に更新し、NULL ポインターをチェックし、適切な失敗または回復アクションを実行します。CVE-2023-52811

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52811

medium Nessus プラグイン ID 226049

バージョン 1.8