Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdCOPY コードパスの潜在的な nfsd_file refcount 漏洩をクリーンアップします nfsd4_copy 構造体には 2 つの異なるフレーバーがあります。1 つはコンパウンドに埋め込まれており、同期コピーで直接使用されます。もう 1 つは、クライアント構造で動的に割り当て、refcounted、追跡されます。埋め込まれたものについては、クリーンアップは代わりに保持されている nfsd_files を解放するだけで済みます。非同期のものでは、クリーンアップはさらに複雑で、リストからデキューしたり、ハッシュ化解除したりする必要があります。現在、このコードに少なくとも 1 つの潜在的な refcount 漏洩があります。kthread_create の呼び出しが失敗すると、元の nfsd4_copy オブジェクトにある src および dst の両方の nfsd_files が漏洩されます。このコードパスのクリーンアップも異常です。async コピーのケースでは、最大 4 つの nfsd_file 参照がありますコピー構造の両方のフレーバーの src および dst。
    埋め込まれたものに代わって保持されているものは、その構造体に保存されていますが、それらは両方とも nfsd4_do_async_copy の末尾に配置されます。nfsd4_copy が戻る前に、埋め込まれたコピー構造によって保持される nfsd_file refs を常にクリーンアップするように変更します。cleanup_async_copy を修正し、内部および内部の両方のコピーを処理します。
    現在は no-op になるため、nfsd4_cleanup_intra_ssc を削除します。CVE-2023-53606

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53606

medium Nessus プラグイン ID 269348

バージョン 1.16