Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cacheinfo:異なるレベルで共有キャッシュを処理するshared_cpu_mapを修正します cacheinfo は、同じインデックスを持つキャッシュが CPU 間で共有されているかどうかをチェックすることで、shared_cpu_mapを設定します。ただし、CPU が同じキャッシュ階層を持たない場合、これによりスラブ領域外アクセスがトリガーされます。もう 1 つの問題は、共有キャッシュに CPU 間で同じインデックスがない場合のshared_cpu_mapの不一致です。CPU0 I D L3 インデックス 0 1 2 x ^ ^ ^ ^ ^ インデックス 0 1 2 3 CPU1 I D L2 L3 このパッチでは、各キャッシュが他の CPU 上のすべてのキャッシュと共有されているかを確認します。(CVE-2023-53254)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53254

high Nessus プラグイン ID 264999

バージョン 1.28