Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - af_unixuser->unix_inflight 周辺のデータ競合を修正します。 user->unix_inflight は spin_lock(unix_gc_lock) で変更されますが、too_many_unix_fds() はロック無しでこれを読み込みます。user->unix_inflight への書き込み/読み取りアクセスに注釈を付けます。バグ KCSANunix_attach_fds でのデータ競合/unix_inflight は、cpu 上のタスク 44798 により 8 バイトの 0xffffffff8546f2d0 に書き込みます 1unix_inflight+0x157/0x180 net/unix/scm.c:66 unix_attach_fds+0x147/0x1e0 net/unix/scm.c :123 unix_scm_to_skb net/unix/af_unix.c:1827 [インライン] unix_dgram_sendmsg+0x46a/0x14f0 net/unix/af_unix.c:1950 unix_seqpacket_sendmsg net/unix/af_unix.c:2308 [インライン] unix_seqpacket_sendmsg+0xba/unix.c:2308 [インライン] unix_seqpacket_sendmsg+0xba/unix1061 /af_unix.c:2292 sock_sendmsg_nosec net/socket.c:725 [inline] sock_sendmsg+0x148/0x160 net/socket.c:748 __sys_sendmsg+0x4e4/0x610 net/socket.c:2494
    __sys_sendmsg+0xc6/0x140 net/socket.c:2548 __sys_sendmsg+0x94/0x140 net/socket.c:2577 __do_sys_sendmsg net/socket.c:2586 [inline] __se_sys_sendmsg net/socket.c:2584 [inline] __x64_send4ms+send4ms+send4 0x50 net/socket.c:2584 do_syscall_x64 arch/x86/entry/common.c:50 [インライン] do_syscall_64+0x3b/0x90 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x6e/0xd8 8 バイトの 0xffffffff8546f2d0 に読み取りますcpu 0 上のタスク 44814 によると、to_many_unix_fds net/unix/scm.c:101 [インライン] unix_attach_fds+0x54/0x1e0 net/unix/scm.c:110 unix_scm_to_skb net/unix/af_unix.c:1827 [インライン] unix_dgram_sendmsg+0x46a /0x14f0 net/unix/af_unix.c:1950 unix_seqpacket_sendmsg net/unix/af_unix.c:2308 [inline] unix_seqpacket_sendmsg+0xba/0x130 net/unix/af_unix.c:2292 sock_sendmsg_nosec net/socket.c:725 [inline] sock_sendmsg +0x148/0x160 net/socket.c:748 __sys_sendmsg+0x4e4/0x610 net/socket.c:2494
    __sys_sendmsg+0xc6/0x140 net/socket.c:2548 __sys_sendmsg+0x94/0x140 net/socket.c:2577 __do_sys_sendmsg net/socket.c:2586 [inline] __se_sys_sendmsg net/socket.c:2584 [inline] __x64_send4ms+send4ms+send4 0x50 net/socket.c:2584 do_syscall_x64 arch/x86/entry/common.c:50 [インライン] do_syscall_64+0x3b/0x90 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x6e/0xd8の値が変更されました: 0x000000000000000000000000000000000000000000000000000000000000000000000000 0x00000000000000d カーネル同時性サニタイザーによって報告されました on: 0 PID: 44814 通信: systemd-coredum 汚染されません 6.4.0-11989-g6843306689af #6 ハードウェア名: QEMU Standard PC (i440FX + PIIX, 1996)、BIOS rel-1.16.0 -0-gd239552ce722-prebuilt.qemu.org 2014 年 4 月 1 日CVE-2023-53204

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53204

medium Nessus プラグイン ID 264982

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.2

バージョン 1.10 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.9 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.8 Dec 15, 2025, 9:39 PM CVSS metrics ("CVSSv3 score" set to 4.7) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.7 Nov 4, 2025, 12:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511041212
バージョン 1.6 Oct 27, 2025, 11:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510272356
バージョン 1.2 Sep 17, 2025, 9:14 AM New Plugin Feed: 202509170914