Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcp/udpTX タイムスタンプで sk および zerocopy skbs のメモリ漏洩を修正します。 syzkaller は [0] UDP ソケットおよび ZEROCOPY skbs のメモリリークを報告しました。これらのシーケンスで問題を複製できます sk = socket(AF_INET, SOCK_DGRAM, 0) sk.setsockopt(SOL_SOCKET, SO_TIMESTAMPING, SOF_TIMESTAMPING_TX_SOFTWARE) sk.setsockopt(SOL_SOCKET, SO_ZEROCOPY, 1) sk.sendto(b'', MSG_ZEROCOPY, 1) '127.0.0.1'、53) sk.close() sendmsg() は msg_zerocopy_alloc() を呼び出します。これにより、skb が割り当てられ、skb->cb->ubuf.refcnt が 1 に設定され、sock_hold() が呼び出されます。ここでは、struct ubuf_info_msgzc はソケットの refcnt を間接的に保持します。skb が送信される場合、
    __skb_tstamp_tx() がこれを複製し、TX タイムスタンプを介してソケットのエラーキューに配置します。元の skb がローカルで受信されると、skb_copy_ubufs() は skb_unclone() を呼び出し、pskb_expand_head() は skb->cb-> ubuf.refcnt をインクリメントします。この追加カウントは skb の解放中に減少しますが、struct ubuf_info_msgzc には依然として refcnt があるため、__msg_zerocopy_callback() は呼び出されません。TX タイムスタンプのある skb を recvmsg() で取得しない限り、最後の refcnt はリリースされません。ソケットの refcnt が 0 に達した後に inet_sock_destruct() でエラーキューをクリアするため、循環依存関係が存在します。このような skbs を保持しているソケットを close() する場合、sock_put() を呼び出すことはなくなり、count、sk、skb が漏洩することはありません。TCP には同じ問題があり、e0c8bccd40fcnet:streamsk_stream_kill_queues() の purge sk_error_queueは、close() 中に skb_queue_purge() を呼び出すことでこれの修正を試みました。ただし、qdisc またはデバイスでキューに入っている skb が skb_queue_purge() 呼び出し後にエラーキューに入れられる可能性は低いです。__skb_tstamp_tx()で、クローンされたskbはubufへの参照を持つべきではなく、循環依存関係を削除します。しかしskb_clone()は、zerocopy skbに対してskb_copy_ubufs()を呼び出しません。そのため、skb_copy_ubufs() を呼び出すには、クローンされた skb に対して skb_orphan_frags_rx() を呼び出す必要があります。 [0]BUG参照されていないオブジェクトのメモリリーク 0xffff88800c6d2d00サイズ 1152
    comm syz-executor392、pid 264、jiffies 4294785440age 13.044shex dump最初の 32 バイト00 00 00 00 00 00 00 00 cd af e8 81 00 00 00 00 00 00 00 00 000000000000000000000000000000000000000000000000000000000000000000000000000000 ..... 02 00 07 40 00 00 00 00 00 00 00 00 00 00 00 00 ...@............ backtrace: [<0000000055636812>] sk_prot_alloc+0x64/0x2a0 net/ core/sock.c:2024 [<0000000054d77b7a>] sk_alloc+0x3b/0x800 net/core/sock.c:2083 [<0000000066f3c7e0>]  ] inet_create net/ipv4/af_inet.c:319 [inline] [<0000000066f3c7e0>] inet_create+0x31e/ 0xe40 net/ipv4/af_inet.c:245 [<000000009b83af97>] __sock_create+0x2ab/0x550 net/socket.c:1515 [<00000000b9b11231>] sock_create net/socket.c:1566 [inline] [<00000000b9b11231>] __sys_socket_create net/socket. c:1603 [inline] [<00000000b9b11231>] __sys_socket_create net/socket.c:1588 [inline] [<00000000b9b11231>]
    __sys_socket+0x138/0x250 net/socket.c:1636 [<000000004fb45142>] __do_sys_socket net/socket.c:1649 [inline] [<000000004fb45142>] __se_sys_socket net/socket.c:1647 [inline] [<000000004fb45142>]
    __x64_sys_socket+0x73/0xb0 net/socket.c:1647 [<0000000066999e0e>] do_syscall_x64 arch/x86/entry/common.c:50 [inline] [<0000000066999e0e>] do_syscall_64+0x38/0x90 arch/x86/entry/common.c 80 [<0000000017f238c1>] entry_SYSCALL_64_after_hwframe+0x63/0xcd BUGメモリリーク未参照オブジェクト 0xffff888017633a00サイズ 240comm syz-executor392、pid 264、jiffies 429478544013.044shex ダンプ最初の 32 バイト000000000000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000000000
    00 00 00 00 00 00 00 00 2d 6d 0c 80 88 ff ff ....-m..... backtrace[<000000002b1c4368>]
    __alloc_skb+0x229/0x320 net/core/skbuff.c:497<00000000143579a6>] alloc_skb include/linux/skbuff.h:1265 [インライン] [<00000000143579a6>] sock_omalloc+0xaa/0x190 net/core/sock.c:2596 []<00000000be626478>] msg_zerocopy_alloc net/core/skbuff.c:1294 [inline] [<00000000be626478>] ---truncated---CVE-2023-53489]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53489

medium Nessus プラグイン ID 269617

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.5

バージョン 1.3

バージョン 1.10 Jul 6, 2026, 3:53 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607061553
バージョン 1.9 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607021538
バージョン 1.8 Jun 30, 2026, 11:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606301158
バージョン 1.7 Jun 28, 2026, 7:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606280750
バージョン 1.5 May 14, 2026, 3:47 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605140347
バージョン 1.3 Oct 27, 2025, 3:15 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510271515