Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blk-cgroupblkcg_reset_stats() での消去後に blkg_iostat_set を再初期化しますblkg_alloc() が呼び出され、関連する blkg_iostat_set's で blkcg_gq 構造体を割り当てると、適切な初期化が必要な blkg_iostat_set 内に 2 つのフィールドがあります - blkg および sync。前のフィールドはコミット 3b8cc6298724blk-cgroupblkcg_rstat_flush() を最適化して導入されました。一方、後のフィールドはコミット f73316482977 により導入されましたblk-cgroupcgroup rstat を使用して基本 IO 統計を再実装します。残念ながら、blk_iostat_set のこれらのフィールドは、v1 の blkcg_reset_stats() でクリアされると、適切に再初期化されません。これにより、blk ポインターの NULL ポインターアクセスによりカーネルパニックが発生する可能性があります。同期の初期化が欠落していても問題は少なく、lockdep 初期化の欠落によりデバッグカーネルで問題が発生する可能性があります。これらの問題は、メモリクリア後に再初期化することで修正されます。CVE-2023-53421

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53421

medium Nessus プラグイン ID 265506

バージョン 1.13