Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfcpumapcpu_map_update_elem でのメモリリークを修正します Syzkaller は次のようにメモリリークを報告しましたBUG
    メモリリークの参照されないオブジェクト 0xff110001198ef748サイズ 192comm syz-executor.3、pid 17672、jiffies 4298118891age 9.906shex dump最初の 32 バイト00 00 00 00 4a 19 00 00 80 ad e3 e4 fe ff c0 00 ...J..... 00 b2 d3 0c 01 00 11 ff 28 f5 8e 19 01 00 11 ff .....(.. backtrace :
    [<ffffffffadd28087>] __cpu_map_entry_alloc+0xf7/0xb00 [<ffffffffadd28d8e>] cpu_map_update_elem+0x2fe/0x3d0 [<ffffffffadc6d0fd>] bpf_map_update_value.isra.0+0x2bd/0x520 [<ffffffffadc7349b>[] ] map_update_elem+0x4cb/0x720 [<ffffffffadc7d983>] __se_sys_bp30000000000000000000000000000000000000000000000000000000<ffffffffb029cc80>] do_syscall_64+0x30/0x40 [<ffffffffb0400099>] entry_SYSCALL_64_after_hwframe+0x61/0xc6 バグメモリリーク未参照オブジェクト 0xff110001198ef528サイズ 192comm syz-executor.3、pid 17672、jiffies 42981188919.x906first 32 バイト): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000000000000000
    00<ffffffffadd281f0>:
    __cpu_map_entry_alloc+0x260/0xb00 [<ffffffffadd28d8e>] cpu_map_update_elem+0x2fe/0x3d0 [<ffffffffadc6d0fd>] bpf_map_update_value.isra.0+0x2bd/0x520 [<ffffffffadc7349b>] map_update_elem+0x4cb/0x720 [<ffffffffadc7d983>] __se_sys_bsys_bsyf+0x_4660606060606)<ffffffffb029cc80>] +0x30/0x40<ffffffffb0400099>] entry_SYSCALL_64_after_hwframe+0x61/0xc6 BUGメモリリーク未参照オブジェクト 0xff1100010fd93d68サイズ 8comm syz-executor.3、pid 17672、jiffies 4298118891age 9.906shex dump最初の 8 バイト00 00 00 00 00 00 00 ..... backtrace [<ffffffffade5db3e>] kvmalloc_node+0x11e/0x170 [<ffffffffadd28280>] __cpu_map_entry_alloc+0x2f0/0xb00 [<ffffffffadd28d8e>] cpu_map_update_elem+0x2fe/0x3d0 [<ffffffffadc6d0fd>] bpf_map_update_value .isra.0+0x2bd/0x520 [<ffffffffadc7349b>] map_update_elem+0x4cb/0x720<ffffffffadc7d983>__se_sys_bpf+0x8c3/0xb90 [<ffffffffb029cc80>] do_syscall_64+0x30/0x40<ffffffffb0400099>] entry_SYSCALL_64_after_hwframe+0x61/0xc6 [] entry_SYSCALL_64_after_hwframe+0x61/0xc6 kthread_stop は、rcpu->kthread の threadfn を呼び出す前に呼び出されます。kthread の KTHREAD_SHOULD_STOP ビットは kthread_stop によって設定されているため、rcpu->kthread の threadfn は決して ex されませんが実行されると、rcpu->refcnt は決して 0 になりません。これにより、割り当てられた rcpu、rcpu->queue および rcpu->queue->queue がリリースされなくなります。kthread の threadfn を実行する前に kthread_stop を呼び出すと、-EINTR が返されます。この状態でメモリリソースの解放を完了できます。
    (CVE-2023-53441)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53441

medium Nessus プラグイン ID 265495

バージョン 1.6

バージョン 1.5

バージョン 1.2

バージョン 1.1

バージョン 1.6 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.5 Oct 28, 2025, 9:02 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510280902
バージョン 1.2 Sep 25, 2025, 11:29 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509252329
バージョン 1.1 Sep 20, 2025, 5:27 AM New Plugin Feed: 202509200527