Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2nilfs_segctor_thread() の nilfs_sc_info 構造体の潜在的な UAF を修正します。nilfs_segctor_thread() のファイナライゼーションは、そのスレッドを終了する nilfs_segctor_kill_thread() と競合し、KASAN として use-after-free バグを検出する可能性があります。nilfs_segctor_thread() の最後に、構造体 nilfs_sc_info の sc_task メンバーに NULL を割り当てて、スレッドが終了したことを示し、 構造体 nilfs_sc_info で waitqueue sc_wait_task を使用して、これを nilfs_segctor_kill_thread() に通知します。しかし、ここでは、sc_task への NULL 割り当ての直後に、nilfs_segctor_kill_thread() がこれを検出し、割り当て解除を続行するために戻り、スレッドが通知を行う前に nilfs_sc_info 構造を解放することが可能です。これにより、sc_task への NULL 割り当てとその通知を、nilfs_sc_info 構造体の spinlock sc_state_lock で保護することで、 の問題を修正します。nilfs_segctor_kill_thread() は、sc_state_lock がロックされた状態で sc_task が NULL であるかどうかを確認する最終チェックを行うため、競合を排除できます。
    (CVE-2023-53608)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53608

high Nessus プラグイン ID 269317

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.6 May 14, 2026, 3:47 AM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202605140347
バージョン 1.5 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.4 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.3 Oct 27, 2025, 3:15 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510271515
バージョン 1.1 Oct 8, 2025, 9:19 AM New Plugin Feed: 202510080919