Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netwwaniosmデバイスを削除する際の NULL ポインターデリファレンスを修正します。中断および再開のサイクルで、デバイスの削除および再スキャンが NULL ポインターデリファレンスで終了します。ドライバーの初期化中に、ipc_imem_wwan_channel_init() が有効なデバイス機能を取得できない場合、エラーを返し、さらにリソースwwan 構造体は割り当てられません。この状況において、ドライバー削除プロシージャが開始された場合、NULL ポインター例外が発生します。これは、割り当てられていない wwan 構造体が ipc_wwan_deinit() 内部で逆参照されるためです。呼び出される関数の戻り値を処理し、失敗した場合にリソースを解放するための ipc_imem_run_state_worker()。また、失敗の場合にはリンクダウンイベントも報告します。ユーザー空間アプリケーションはこのイベントを処理して、デバイスをリセットし、デバイス通信を復元できます。
    (CVE-2023-53561)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53561

medium Nessus プラグイン ID 269366

バージョン 1.7