Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/mediatekdpmtk_dp_aux_transfer() のロギングを dev に変更しますmtk_dp_aux_transfer() および mtk_dp_aux_do_transfer() 関数で drm_{err,info}() から dev_{err,info}() にロギングを変更しますこれは に必須ですブリッジが接続される前に発生している AUX 転送中に何らかの種類のエラーが発生した場合に、NULL ポインターカーネルパニックが発生するのを回避します。AUX転送はmtk-dpブリッジが取り付けられる前にパネルドライバーEDID用からトリガーされ、それに対する準備として行われるため、aux-busサポートを実装する後のコミットでこれは発生する可能性があります。CVE-2023-53325

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53325

critical Nessus プラグイン ID 265280

バージョン 1.1