Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracingtracing_err_log_open() の null ポインターデリファレンスを修正します。「tracing_err_log_open」関数の問題を修正します。ファイルが書き込み権限でのみ開かれる場合、関数は「seq_open」を呼び出しません。これにより、「file->private_data」が null のままになります。その開いたファイルで「lseek」を使用すると、「seq_lseek」は「mutex_lock(&m->lock)」の「file->private_data」を逆参照して、カーネルパニックを引き起こします。このノードへの書き込みにはroot権限が必要なため、このバグのセキュリティ上の影響はほとんどありません。Tracefs node/sys/kernel/tracing/error_log カーネルパニックの例: 仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 0000000000000038 Call trace: mutex_lock+0x30/0x110 seq_lseek+0x34/0xb8 __arm64_sys_lseek+036c/0xb8 invoke_syscall+0x58/0x58/0x58/0x64 +0xc4/0x10c do_el0_svc+0x24/0x98 el0_svc+0x24/0x88 el0t_64_sync_handler+0x84/0xe4 el0t_64_sync+0x1b4/0x1b8 コード
    d503201f aa0803e0 aa1f03e1 aa0103e9 (c8e97d02) ---[ end trace 561d1b49c12cf8a5 ]----- カーネルパニック - 非同期Oops致命的な例外CVE-2023-53167

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53167

medium Nessus プラグイン ID 264957

バージョン 1.2