Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ubifstmpfile 名のためのメモリを解放します。暗号化されたディレクトリで ubifs tmpfile を開くと、関数 fscrypt_setup_filename が、ディレクトリエントリに保存される名前のためにメモリを割り当てますが、名前がディレクトリエントリ inode にコピーされた後、メモリがは解放されません。それに対して kmemleak を実行すると、漏洩として登録されることがわかります。以下のレポートは、tmpfile を開くだけで、シンプルなプログラム「tmpfile」によってトリガーされます 参照されていないオブジェクト 0xffff88810178f380サイズ 32comm tmpfile、pid 509、jiffies 4294934744age 1524.742sバックトレース__kmem_cache_alloc_node __kmalloc fscrypt_setup_openfmpt_openfmpatfilesこれは inode にコピーされています。CVE-2023-53276

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53276

medium Nessus プラグイン ID 265674

バージョン 1.11