Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - shmemramfs ベースの tmpfs の kill_sb メソッドに ramfs_kill_sb() を使用します。ramfs ベースの tmpfs は init_fs_context メソッドに ramfs_init_fs_context() を使用します。これにより、fc->s_fs_info が割り当てられ、ramfs_kill_sb() を使用してこれを解放し、メモリリークを回避します。CVE-2023-53391

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53391

medium Nessus プラグイン ID 265581

バージョン 1.9