Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアipu-bridgeSSDB/PLD 解析警告の null ポインターデリファレンスを修正します ipu_bridge_parse_rotation() および ipu_bridge_parse_orientation() が実行する sensor->adev がまだ設定されていないとき。そのため、不明な値に関する dev_warn() 呼び出しのいずれかがヒットされると、NULL ポインターデリファレンスが発生します。エラー発生時のアンロールが困難になり、これを修正するのを防ぐために参照された ref を使って sensor->adev を早期に設定してください。CVE-2023-53336

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53336

medium Nessus プラグイン ID 265613

バージョン 1.9