Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiコアを元に戻しますディスパッチが失敗した場合、scsi_device の iorequest_cnt を増やしません。scsi_queue_rq() の atomic_inc(&cmd->device->iorequest_cnt) は、scsi_dispatch_cmd() から戻った後に cmd->device が解放されるため、カーネルパニックを引き起こします。これにより、コミット cce29ffb45b1c9798011b19d454637d1b0fe87d が戻されます。CVE-2023-53609

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53609

medium Nessus プラグイン ID 269345

バージョン 1.14