Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdop_func がエラーを返すときも、op_release を呼び出します マイナーな応答がある ops に対して、nfsd4_encode_operation はほとんどのエンコーディング作業のショートカットが動作し、ステータスのマーシャリングアップだけをスキップします。
    スキップすることの 1 つは、op_release の呼び出しです。これにより、エラーが発生した場合に、layoutget コードパスでメモリリークが発生する可能性があります。op_func が op->status でエラーを設定した場合でも、複合処理エンジンに常に op_release を呼び出させます。この変更では、二重解放を避けるために、nfsd4_block_get_device_info_scsi もエラー時に gd_device ポインターを NULL に設定する必要があります。
    (CVE-2023-53241)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53241

medium Nessus プラグイン ID 265147

バージョン 1.13