Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_tables設定バックエンドを GC トランザクション API を使用するように適合させます。GC トランザクション API を使用して、古くてバグのある gc API およびビジーマークアプローチを置き換えます。async ガベージコレクションから set 要素が削除されなくなりました。代わりに、_DEAD ビットがオンに設定されて、set 要素が検索パスから見えなくなります。Async GC は、後で中止され再試行される可能性があるトランザクション作業をキューに入れます。 rbtree および pippapo 設定のバックエンドが、sync GC パスから _DEAD ビットを設定しません。これは、mutex が保持されているコントロールプレーンパスで実行されるためです。この場合、設定された要素が無効化されて削除され、RCU コールバックを介してリリースされるため、同期 GC は失敗しません。CVE-2023-52923

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52923

medium Nessus プラグイン ID 227272

バージョン 1.16