Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - genirq/ipiirq_data_get_affinity_mask() の NULL ポインターデリファレンスを修正します。ipi_send_{mask|single}() が無効な割り込み番号で呼び出される場合、そこにある全てのローカル変数が NULL になります。これらの関数から呼び出された ipi_send_verify() は「data」パラメーターを検証せず、渡された NULL ポインターが逆参照されるため irq_data_get_affinity_mask() のカーネル oops を引き起こします。ipi_send_verify() に欠落している NULL ポインターチェックを追加します... SVACE の静的分析ツールで Linux Verification Centerlinuxtesting.orgにより発見されました。CVE-2023-53332

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53332

medium Nessus プラグイン ID 265262

バージョン 1.2