Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4ext4_fname_{setup_filename,prepare_lookup} でのメモリ漏洩を修正しますファイル名のケースフォールディングが失敗した場合、fscrypt_name 構造体からつまり「crypto_buf.name」メンバーからのメモリが漏洩します。ext4_fname_setup_filename() および ext4_fname_prepare_lookup() 関数の両方のエラーパスで、これを解放するようにします。CVE-2023-53662

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53662

medium Nessus プラグイン ID 270191

バージョン 1.8