Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs__extent_writepage で PageError をチェックしません __extent_writepage は現在、エラーが発生するたびに PageError を設定し、またエラー処理を呼び出すかどうかを決定するために PageError もチェックします。これにより、エラーのクリーンアップに関する責任が明確になります。VM および一般的なライトバックヘルパーでは、I/O がオフになるとすべてのエラー処理の責任が最後の I/O ハンドラーに委任されるという基本的なイメージがあります。しかし、その最後の I/O ハンドラーが PageError ビットを設定し、サブミッターがそれをチェックする場合、場合によっては、そのビットが十分な高速 I/O を得るために送信コンテキストへ漏洩する可能性があります。 PageError をチェックせず、ローカルの ret 変数を使用して送信エラーをチェックするだけで、これを修正します。これはまた、エラービットを送信コンテキストに漏洩することなく、 __extent_writepage のコメントで文書化された長い問題を基本的に解決します。CVE-2023-53429

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53429

medium Nessus プラグイン ID 265498

バージョン 1.20