Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i3cmipi-i3c-hcihci_dma_irq_handler での領域外アクセスを修正します。hci_dma_init() で割り当ておよび有効化されていない hci_dma_irq_handler() で、リングヘッダーをループさせません。あるいは i >= 割り当てられたリングヘッダーの数の場合、rings->headers[i] アクセスから領域外アクセスが発生します。CVE-2023-52766

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52766

high Nessus プラグイン ID 226895

バージョン 1.14