Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cifsタイムアウトしきい値後の再接続中の mid 漏洩を修正STATUS_IO_TIMEOUT のステータスを伴う応答の数が指定されたしきい値NUM_STATUS_IO_TIMEOUTを超えると、接続が再接続されます。しかし、mid を返したり、mid に返されるクレジットを返したり、in-flight の数を減らしたりすることはありません。
    このバグにより、server->in_flight カウントが不良になり、mids で漏洩が発生する可能性があります。この変更により、応答が変換ヘッダーから読み込まれても、応答が復号化される数行下の数行にチェックが移動します。これにより、mids を返すためのコードを再利用できます。また、cifs_reconnect は、以前はトランスポート接続のみを再接続していました。マルチチャネルの場合、これはいくつかのタイムアウトの後で行いたい動作ではない可能性があります。セッションとツリーも再接続するように変更しました。
    また、NUM_STATUS_IO_TIMEOUT の名前をより適切な名前 MAX_STATUS_IO_TIMEOUT に変更します。CVE-2023-53597

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53597

low Nessus プラグイン ID 269429

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.4 Jan 5, 2026, 10:40 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601052240
バージョン 1.3 Oct 27, 2025, 3:15 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510271515
バージョン 1.1 Oct 8, 2025, 9:19 AM New Plugin Feed: 202510080919