Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uringio_pin_pages のオーバーフローのチェック警告CPU0 PID5834 at io_uring/memmap.c:144 io_pin_pages+0x149/0x180 io_uring/memmap.c144 CPU0 UID0 PID5834 通信 syz-executor825汚染されていない 6.12.0-next-20241118-syzkaller #0 Call Trace: <TASK> __io_uaddr_map+0xfb/0x2d0 io_uring/memmap.c:183 io_rings_map io_uring/io_uring.c:2611 [inline] io_allocate_scq_urings+0x1c0/0x650 io_uring/io_uring.c:183 io_rings_map io_uring/io_uring.c:2611 [inline] io_allocate_scq_urings+0x1c0/0x650 io_uring/io_uring. c:3470 io_uring_create+0x5b5/0xc00 io_uring/io_uring.c:3692 io_uring_setup io_uring/io_uring.c:3781 [インライン] ...
    </TASK> io_pin_pages() の uaddr パラメーターはユーザーから直接取得できたもので、無効になる可能性があります。オーバーフローする可能性があるため、単にサイズを追加しないでください。CVE-2024-53187

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53187

medium Nessus プラグイン ID 230340

バージョン 1.23