Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmetnvmet_req_complete() での潜在的な UAF を回避します nvme ターゲットの ->queue_response() オペレーションの実装により、引数として渡されたリクエストが解放される可能性があります。このような実装では、percpu_ref_put() が nvmet_req_complete() で呼び出された際に、リクエストポインターの use-after-free が発生する可能性があります。__nvmet_req_complete() を呼び出す前にローカル変数を使用して sq ポインターを保存することでこの問題を回避します。こうすることで、その関数の呼び出し後の req ポインターの逆参照は回避されます。CVE-2023-53116

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53116

high Nessus プラグイン ID 245046

変更ログが見つかりません