Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - accel/habanalabsmem_mgr IDR の破壊を hpriv_release() へ延期します。メモリマネージャー IDR は現在、ユーザーがファイル記述子をリリースする際に破壊されます。ただし、この時点ではユーザーコンテキストは保持され、メモリバッファがまだ使用中の可能性があります。後で、これらのバッファを解放するための呼び出しは、IDR でハンドルが見つからないために失敗し、メモリリークが発生します。この漏洩を回避するには、IDR 破壊をメモリマネージャー fini から分割し、ユーザーコンテキストがなくバッファが使用されていない場合は hpriv_release() に延期してください。CVE-2023-53353

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53353

medium Nessus プラグイン ID 265619

バージョン 1.19