Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - firewire IEC 61883-1 FCP リージョン へのリクエストサブアクションのペイロードにあるメモリリークを修正します。このパッチは Linux カーネル v2.6.33 以降向けの修正です。 IEC 61883-1 FCP 地域へのリクエストサブアクションに関して、Linux FireWire サブシステムに use-after-free の問題が存在します。サブシステムにより、複数のユーザー空間リスナーが領域にアクセスできますが、ペイロードのデータは、リスナーが read(2) を実行してデータにアクセスし、ユーザー空間にコピーする前に漏洩される可能性がありました。の問題は、コミット 281e20323ab7 により修正されましたfirewirecoreFCP ハンドラーでの use-after-free 回帰を修正しました。ペイロードのオブジェクトは、各リスナーのカーネル空間で複製されます。リスナーが FW_CDEV_IOC_SEND_RESPONSE リクエストで ioctl(2) を実行するとき、オブジェクトが解放されます。
    ただし、コミットは drivers/firewire/core-cdev.c の release_request() の呼び出しに依存しているため、メモリリークが発生します。予想に反して、release_client_resource() の設計により、関数が呼び出されることはありません。関数は、NULL 以外の 4 番目の引数で呼び出される場合、リリースタスクを呼び出し側に委任します。ioctl_send_response() の実装が該当します。オブジェクトを明示的にリリースする必要があります。このコミットは のバグを修正します。CVE-2023-52989

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52989

medium Nessus プラグイン ID 244457

バージョン 1.6