Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbucsi_acpiコマンド完了タイムアウトコミット 130a96d698d7 を増やしますusbtypecucsiacpi
    コマンド完了タイムアウトの値を増やすで説明されている脆弱性に影響されています。 は、代替モード検出に関連する問題により、タイムアウトを 5 秒から 60 秒に増加しました。代替モード検出からポーリングモードに切り替えられた後、タイムアウトは短縮されましたが、5 秒に設定される代わりに 1 秒に短縮されました。これは、Type-C 経由で LG 27UL850-WType-C 経由で DP に接続された Lenovo ThinkPad X1 Yoga gen7 を使用するときに問題を引き起こしています。起動時にモニターが既に接続されている場合、次のエラーが記録されます。
    PPM init が失敗-110、/sys/class/typec が空であり、アンプラグすると、このシリーズで初期に修正された NULL ポインターデリファレンスが発生します。起動後にモニターが接続されると、以下のエラーが代わりに記録されます
    GET_CONNECTOR_STATUS が失敗しました-110。タイムアウトを 5 秒に戻すと、どちらの場合も修正されます。
    (CVE-2023-53168)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53168

medium Nessus プラグイン ID 264994

バージョン 1.8