Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmc mmc_spimmc_spi_probe() のエラー処理を修正します。mmc_add_host() が失敗した場合、mmc_remove_host() を呼び出す必要はありません。または、mmc_remove_host() で追加されないデバイスを削除するため、null-ptr-deref が発生します。 。これを修正するには、mmc_add_host() が失敗する場合、ラベル「fail_glue_init」に移動し、ラベル「fail_add_host」を「fail_gpiod_request」に変更します。CVE-2023-52708

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52708

medium Nessus プラグイン ID 245729

バージョン 1.14