Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2nilfs_gccache_submit_read_data() での潜在的な use-after-free を修正します。nilfs_gccache_submit_read_data() では、nilfs_dat_translate() への呼び出しが失敗した場合に、brelse(bh) が呼び出され、bh の参照カウントをドロップします。参照カウントが 0 に達し、その所有者ページのロックが解除されると、bh が解放される可能性があります。ただし、bh->b_page はページをその後に配置するために逆参照されており、メモリ解放後使用 (Use After Free) のバグが発生する可能性があります。このパッチでは、ロックを解除してページを配置した後にリリース操作が移動します。注: 問題の関数は GC でのみ呼び出され、現在のユーザーランドツールと組み合わせた場合、DAT を使用したアドレス変換はその関数では発生しないため、この問題を引き起こすコードパスは実行されません。
    ただし、ユーザーランドの GC ライブラリを意図的に変更するか、GC ioctl を直接呼び出すことで、そのコードパスを実行することができます。[konishi.ryusuke@gmail.com: コミットログに注記を追加] (CVE-2023-52566)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52566

medium Nessus プラグイン ID 247942

バージョン 1.9