Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsimpi3mrビットマップサイズを管理するために多数のビットを使用します。ビットマップを割り当てるために、mpi3mr ドライバーはバイトを単位として使用してビットマップのサイズを計算します。ただし、ビットマップヘルパー関数は、ビットマップが符号なし長整数を単位として使用して割り当てられることを前提としています。このギャップにより、ビットマップサイズを超えるメモリアクセスが発生し、BUG:
    KASANslab-out-of-bounds。eHBA-9600へのファームウェアダウンロードでバグが見つかりました。呼び出しトレースは、miroc->evtack_cmds_bitmap のために mpi3mr_send_event_ack() から呼び出された find_first_zero_bit() で領域外アクセスが起こることを示しました。のバグを修正するために、ビットマップサイズを管理するためにバイトを使用しないでください。代わりに、多数のビットを使用し、多数のビットを引数としてとるビットマップヘルパー関数を呼び出してください。メモリ割り当てのために、kzalloc() および krealloc() の代わりに bitmap_zalloc() を呼び出します。メモリ解放のために、kfree() の代わりに bitmap_free() を呼び出します。ゼロクリアの場合、memset() の代わりに bitmap_clear() を呼び出します。struct scmd_priv のビットマップバイトサイズのために 3 つのフィールドを削除します。これは、もはや必要ではありません。サイズ変更後も removepend_bitmap のビット数を維持するために、フィールド dev_handle_bitmap_sz を dev_handle_bitmap_bits で置換します。CVE-2023-53376

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53376

high Nessus プラグイン ID 265559

バージョン 1.16