Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediacx23885buffer_prepare() および buffer_finish() の null-ptr-deref のバグを修正します。ドライバーが cx23885_risc_buffer() を呼び出してバッファを準備する際、dma_alloc_coherent 関数呼び出しが失敗し、バッファが空のrisc->cpu になる可能性があります。後でバッファを解放するかバッファにアクセスすると、null ptr deref がトリガーされます。
    このバグは次のバグと類似しています。
    https://git.linuxtv.org/media_stage.git/commit/?id=2b064d91440b33fba5b452f2d1b31f13ae911d71。このバグは、ユーザー側でも動的にトリガーされる可能性があると考えられます。同様に、cx23885_risc_buffer() の戻り値とバッファ解放前に risc->cpu の値をチェックすることで、これを修正します。CVE-2023-53458

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53458

medium Nessus プラグイン ID 269583

バージョン 1.14