Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifirtw88rtw88_usb のメモリリークを修正します Kmemleak は、usb プローブルーチンのルーチンから生じた次の漏洩を示します参照されていないオブジェクト 0xffff895cb29bba00サイズ 512commudev-worker、pid 534、jiffies 4294903932age 102751.088shex dump (最初の 32 バイト): 77 30 30 00 00 00 00 02 2f 2d 2b 30 00 00 00 w000..../-+0... 02 00 2a 28 00 00 00 00 ff 55 ff ff ff 00 00 00 ..*(....U... バックトレース
    [<ffffffff9265fa36>] kmalloc_trace+0x26/0x90 [<ffffffffc17eec41>] rtw_usb_probe+0x2f1/0x680 [rtw_usb] [<ffffffffc03e19fd>] usb_probe_interface+0xdd/0x2e0 [usbcore]<ffffffff92b4f2fe>] true_probe+0x18e/0x3d0<ffffffff92b4f5b8>__driver_probe_device+0x78/<ffffffff92b4f8df>0x160<ffffffff92b4f6bf>] driver_probe_device<ffffffffc03e0708>+ 0x1f/<ffffffff92b4e51e>0x90<ffffffff92b50935><ffffffff92b4d350>usb_register_driver+0x88/0x140 [usbcore] [<ffffffff92401153>] do_one_initcall+0x43/0x210 [<ffffffff9254f42a>] do_init_module+0x4a/0x200 [<ffffffff92551d1c>] __do_sys_finit_module+0xac/0x120 [<ffffffff92ee6626> ] do_syscall_64+0x56/0x80<ffffffff9300006a>entry_frame+800000000000000000000000000000000000000000 0x46/0xb0 ドライバーをアンロードすることで漏洩が真であることが検証されました。これにより、割り当てに対するダングリングポインターが発生しました。割り当てられたメモリは、rtw_usb_intf_deinit() で解放されます。CVE-2023-53529

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53529

medium Nessus プラグイン ID 269600

バージョン 1.15