Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiiwlwifipciewl_write_to_user_buf の整数オーバーフローを修正します。iwl_write_to_user_buf() 関数で整数オーバーフローが発生します。これは、iwl_dbgfs_monitor_data_read() 関数によって呼び出されます。 static bool iwl_write_to_user_buf(char __user *user_buf, ssize_t count, void *buf, ssize_t *size, ssize_t
    *bytes_copyed) { int buf_size_left = count - *bytes_copyed; buf_size_left = buf_size_left - buf_size_left % sizeof(u32); if (*size > buf_size_left) *size = buf_size_left;ユーザーが SIZE_MAX 値を ssize_t count パラメーターに渡すと、ssize_t count パラメーターは int buf_size_left に割り当てられます。次に、*size を buf_size_left と比較します。ここでは、buf_size_leftは負の数字であるため、*sizeにbuf_size_leftが割り当てられ、copy_to_user関数の3番目の引数になり、ヒープオーバーフローが発生します。
    iwl_dbgfs_monitor_data_read() は 0400 権限での debugfs 操作であるため、これはセキュリティ脆弱性ではありません。CVE-2023-53524

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53524

high Nessus プラグイン ID 269529

変更ログが見つかりません