Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing/syntherticlast_cmd 解放時の競合を修正します。現在、last_cmd 変数は、複数のユーザーが合成_events ノードを同時に操作する際に、複数のプロセスによって非同期的にアクセスされる可能性があります。これにより、use-after-free または二重解放が発生する可能性があります。このパッチは、last_cmd が非同期的にアクセスされるのを防ぐために lastcmd_mutex を追加します。 ======================================================== =============== 以下の 2 つのスクリプトを異なるシェルで実行することで、 KASAN 環境で簡単に複製できます。スクリプト 1
    while do echo -n -e '\x88' > /sys/kernel/tracing/synthetic_events がスクリプト 2 を実行します while echo -n -e '\xb0' > /sys/kernel/tracing/synthertic_events が行われます === ======================================================== =========== 二重解放シナリオプロセス A プロセス B
    ------------------- ----------------- 1.kstrdup last_cmd 2.free last_cmd 3.free last_cmd(double-free ======================================================= ================ use-after-free シナリオプロセス A プロセス B ------------------- ----- ---------- 1.kstrdup last_cmd 2.free last_cmd 3.tracing_log_err(use-after-free) ============================== ========================================================= 付録 1. KASAN レポートの二重解放バグ KASANタスク sh/4879 呼び出しトレースによる addr ***** の kfree+0xdc/0x1d4 での二重解放
    ... kfree+0xdc/0x1d4 create_or_delete_synth_event+0x60/0x1e8 trace_parse_run_command+0x2bc/0x4b8 synth_events_write+0x20/0x30 vfs_write+0x200/0x830 ... タスク 4879 により割り当てられているタスク 5464 により解放されました... kfree+0xdc/0x1d4 create_or_delete_synth_event+0x60/0x1e8 trace_parse_run_command+0x2bc/0x4b8 synth_events_write+0x20/0x30 vfs_write+0x200/0x830 ...
    ======================================================== =============== 付録 2. KASAN レポート use-after-free
    バグ KASANstrlen+0x5c/0x7c の use-after-free タスク sh/5483 による addr ***** でのサイズ 1 の読み取り CPU7 PID5483 通信sh ... __asan_report_load1_noabort+0x34/0x44 strlen+0x5c/0x7c tracing_log_err+0x60/0x444 create_or_delete_synth_event+0xc4/0x204 trace_parse_run_command+0x2bc/0x4b8 synth_events_write+0x20/0x30 vfs_write+0x200/0x830 ... タスク 5483 により割り当てられています... kstrdup+0x5c/0x98 create_or_delete_synth_event+0x80/0x204 trace_parse_run_command+0x2bc/0x4b8 synth_events_write+0x20/0x30 vfs_write+0x200/0x830 ... タスク 5480 により解放されました... kfree+0xdc/0x1d4 create_or_delete_synth_event+0x74/0x204 trace_parse_run_command+0x2bc/0x4b8 synth_events_write+0x20/0x30 vfs_write+0x200/0x830 ...
    (CVE-2023-53478)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53478

high Nessus プラグイン ID 269500

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.4 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.3 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.1 Oct 8, 2025, 6:53 PM New Plugin Feed: 202510081853