Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - VMCIGPF を回避するために get_user_pages_fast() を呼び出した後に context->notify_page をチェックします vmci_host_setup_notify() の get_user_pages_fast() への呼び出しは、NULL の context->notify_page を返す可能性があるため、GPF を引き起こします。context->notify_page == NULL の場合に GPF チェックを回避し、その場合はエラーを返すようにします。一般保護違反、おそらく非標準アドレス 0xe0009d10000000600000#1] PREEMPT SMP KASAN NOPTI KASAN 範囲内の wild-memory-access 0x000508000000300- 0x0005080000000300307] CPU2 PID100000000000000000000000000000000300307] CPU:2 PID:26180 Comm:reproted:26180361: -rc4 #1 ハードウェア名Red Hat KVM、BIOS 1.15.0-2.module+el8.6.0 2014 年 4 月 1 日 RIP
    0010:vmci_ctx_check_signal_notify+0x91/0xe0 Call Trace: <TASK> vmci_host_unlocked_ioctl+0x362/0x1f40
    __x64_sys_ioctl+0x1a1/0x230 do_syscall_64+0x3a/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcdCVE-2023-53259

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53259

medium Nessus プラグイン ID 265033

バージョン 1.3