Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiqla2xxx中止パスでロック無しコマンドの完了を実行します コントローラーの追加および削除中、以下のコールトレースが確認されました警告CPU3 PID623596 at kernel/dma/mapping.c:532 dma_free_attrs+0x33/0x50 CPU 3 PID623596 通信sh Kdumpロードされた汚染されていない 5.14.0-96.el9.x86_64 #1 RIP0010:dma_free_attrs+0x33/0x50 コールトレースqla2x00_async_sns_sp_done+0x107/0x1b00 [qla2xxx] qla2x00_abort800080000000000 qla2xxx] ? ql_dbg+0x70/0x100 [qla2xxx] __qla2x00_abort_all_cmds+0x108/0x190 [qla2xxx] qla2x00_abort_all_cmds+0x24/0x70 [qla2xxx] qla2x00_abort_isp_cleanup+0x305/0x3e0 [qla2xxx] qla2x00_remove_one+0x364/0x400 [qla2xxx] pci_device_remove+0x36/0xa0 __device_release_driver+0x17a/0x230 device_release_driver+0x24/0x30 pci_stop_bus_device+0x68/0x90 pci_stop_and_remove_bus_device_locked+0x16/0x30 remove_store+0x75/0x90 kernfs_fop_write_iter+0x11c/0x1b0 new_sync_write+0x11f/0x1b0 vfs_write+0x1eb/0x280 ksys_write+0x5f/0xe0 do_syscall_64+0x5c/0x80 ? do_user_addr_fault+0x1d8/0x680 ? do_syscall_64+0x69/0x80 ? exc_page_fault+0x62/0x140 ? asm_exc_page_fault+0x8/0x30 entry_SYSCALL_64_after_hwframe+0x44/0xae コマンドは、ロックが保持されたドライバーのアンロード中に中止パスで完了し、中止パスで警告が発生しました。そのため、ロックを保持することなくコマンドを完了します。CVE-2023-53041

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53041

medium Nessus プラグイン ID 249077

バージョン 1.18