Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netqrtrqrtr_tx_resume() の初期化されていない変数アクセスバグを修正。Syzbot は次のバグを報告しました
    ======================================================== === バグ KMSAN qrtr_tx_resume+0x185/0x1f0 net/qrtr/af_qrtr.c:230 qrtr_tx_resume+0x185/0x1f0 net/qrtr/af_qrtr.c:230 qrtr_endpoint_post+0xf85/0x11b0 net/qrtr/af_qrtr の uninit-value。 c:519 qrtr_tun_write_iter+0x270/0x400 net/qrtr/tun.c:108 call_write_iter include/linux/fs.h:2189 [inline] aio_write+0x63a/0x950 fs/aio.c:1600 io_submit_one+0x1d1c/0x3bf0 fs/aio .c:2019 __do_sys_io_submit fs/aio.c:2078 [インライン]
    __se_sys_io_submit+0x293/0x770 fs/aio.c:2048 __x64_sys_io_submit+0x92/0xd0 fs/aio.c:2048 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x3d/0xb0 arch/x86/entry/ common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd Uninit は次の URL で作成されました slab_post_alloc_hook mm/slab.h:766 [インライン] slab_alloc_node mm/slub.c:3452 [インライン] __kmem_cache_alloc_node+0x71f/0xce0 mm/slub.c:3491
    __do_kmalloc_node mm/slab_common.c:967 [inline] __kmalloc_node_track_caller+0x114/0x3b0 mm/slab_common.c:988 kmalloc_reserve net/core/skbuff.c:492 [inline] __alloc_skb+0x3af/0x8f0 net/core/skbuff.c:565 __netdev_alloc_skb+0x120/0x7d0 net/core/skbuff.c:630 qrtr_endpoint_post+0xbd/0x11b0 net/qrtr/af_qrtr.c:446 qrtr_tun_write_iter+0x270/0x400 net/qrtr/tun.c:108 call_write_iter include/linux/fs.h :2189 [インライン] aio_write+0x63a/0x950 fs/aio.c:1600 io_submit_one+0x1d1c/0x3bf0 fs/aio.c:2019 __do_sys_io_submit fs/aio.c:2078 [インライン] __se_sys_io_submit+0x293/0x770 fs/aio.c :2048
    __x64_sys_io_submit+0x92/0xd0 fs/aio.c:2048 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x3d/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd ですその skb->len には、qrtr_tx_resume() で最低でも sizeof(struct qrtr_ctrl_pkt) が必要なためです。skb->len は qrtr_endpoint_post() のサイズと等しいです。ただし、qrtr_cb->type が、syzbot シナリオで qrtr_endpoint_post() で QRTR_TYPE_RESUME_TX と等しい場合、サイズは sizeof(struct qrtr_ctrl_pkt) より少なくなります。これは、初期化されていない変数アクセスのバグを発生させます。qrtr_cb->type が qrtr_endpoint_post() の QRTR_TYPE_RESUME_TX と等しい場合にサイズチェックを追加し、 のバグを修正します。CVE-2023-53578

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53578

high Nessus プラグイン ID 269336

バージョン 1.3

バージョン 1.1

バージョン 1.3 Oct 27, 2025, 11:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510272356
バージョン 1.1 Oct 8, 2025, 9:19 AM New Plugin Feed: 202510080919