Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiscsi_tcphost ipaddress にアクセスする場合、ログイン中の UAF を修正します iscsi_sw_tcp_session_create() iscsi_tcp_r2tpool_alloc() が失敗する際、ユーザー空間がホストの ipaddress 属性にアクセスする可能性があります。ユーザー空間が依然としてセッションにアクセスしている間に iscsi_session_teardown() 経由でセッションを解放すると、use-after-free バグが発生します。セッション作成が完了してから失敗できないように tcp_sw_host->session を設定します。CVE-2023-52974

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52974

high Nessus プラグイン ID 249786

バージョン 1.19