Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - start_kernel __no_stack_protector 関数属性を追加します コミット a9a3ed1eff36x86gcc-10 の初期のブートクラッシュを修正します、 3 回目の試行のディスカッションの際に、関数ごとにスタックプロテクタの省略をコントロールするための関数属性の必要性を議論しました。時点で、Clang には no_stack_protector のサポートがありましたが、GCC のサポートはありませんでした。これは gcc-11 で修正されました。関数属性が利用可能になったので、使用を開始します。boot_init_stack_canary の呼び出し元は、-fno-stack-protector でコンパイルされていない限り、この関数属性を使用する必要があります。そうでなければ、呼び出し元のスタックスロットに格納されている Canary は、boot_init_stack_canary の呼び出し時に異なる場合があります。これは__stack_chk_fail()の呼び出しにつながり、パニックになります。CVE-2023-53491

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53491

medium Nessus プラグイン ID 269577

バージョン 1.10