Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediav4l2-mem2memロックを追加し、パラメーター num_rdy を保護するためにロックを追加し、KCSAN を使用してドライバーをチェックする際にエラーが発生するようにします。関数で値を取得する際にパラメーター num_rdy を保護するためにロックを追加します
    v4l2_m2m_num_src_bufs_ready/v4l2_m2m_num_dst_bufs_ready。 kworker/u16:3[name:report&]BUG: KCSANv4l2_m2m_buf_queue での data-race kworker/u16:3[name:report&] kworker/u16:3[name:report&]1 バイトの 0xffffff8105f35b94 への read-write cpu 7 でのタスク 20865 によるkworker/u16:3v4l2_m2m_buf_queue+0xd8/0x10cCVE-2023-53519

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53519

medium Nessus プラグイン ID 269616

バージョン 1.5