Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USBgadgetraw_gadget ドライバーのメモリリークを修正します。現在、raw_queue_event() を呼び出す前に raw_dev->count が増加します。raw_queue_event() がエラーを返す場合、raw_release() を呼び出しても dev_free() は呼び出されません。 [ 268.905865][ T5067] raw-gadget.0 gadget.0イベントのキューに失敗しました [268.912053][ T5067] udc dummy_udc.0USB Raw Gadget の起動に失敗しました-12 [ 268.918885][ T5067] raw-gadget.0gadget.0 のプローブがエラー -12 で失敗しました [ 268.925956][ T5067] UDC コアUSB Raw Gadget利用可能な UDC が見つからないかビジーです [ 268.934657][ T5067]その他の raw-gadget失敗、usb_gadget_register_driver が -16 BUGメモリ漏洩を返しました<ffffffff8154bf94>] kmalloc_trace+0x24/0x90 mm/slab_common.c:1076 [<ffffffff8347eb55>] kmalloc include/linux/slab.h:582 [inline] [[<ffffffff8347eb55>] ] ] kzalloc include/linux/slab.h:703 [インライン] [<ffffffff8347eb55>] dev_new drivers/usb/gadget/legacy/raw_gadget.c:191 [インライン] [<ffffffff8347eb55>] raw_open+0x45/0x110 ドライバー/usb/gadget /legacy/raw_gadget.c:385 [<ffffffff827d1d09> ] misc_open+0x1a9/0x1f0 drivers/char/misc.c:165 [<ffffffff8154bf94> ] kmalloc_trace+0x24/0x90 mm/slab_common.c:1076 [<ffffffff8347cd2f>] kmalloc include/linux /slab.h:582 [inline] [<ffffffff8347cd2f>] raw_ioctl_init+0xdf/0x410 drivers/usb/gadget/legacy/raw_gadget.c:460 [<ffffffff8347dfe9>raw_ioctl+0x5f9/0x1120 drivers/usb/gadget/legacy/raw_gadget。 c:1250 [<ffffffff81685173>] vfs_ioctl fs/ioctl.c:51 [インライン] [<ffffffff8154bf94>] kmalloc_trace+0x24/0x90 mm/slab_common.c:1076 [<ffffffff833ecc6a>] kmalloc include/linux/slab.h:582 [インライン] [<ffffffff833ecc6a>] kzalloc include/linux/slab.h:703 [インライン] [<ffffffff833ecc6a>dump_alloc_request+0x5a/0xe0 drivers/usb/gadget/udc/dummy_hcd.c:665 [<ffffffff833e9132>usb_ep_alloc_request+0x22/0xd0 drivers/usb/gadget/udc/core.c:196<ffffffff8347f13d>] gadget_bind+ 0x6d/0x370 drivers/usb/gadget/legacy/raw_gadget.c:292 したがって、このコミットは、raw_queue_event()が成功を返す条件でkref_get()を呼び出します。CVE-2023-53693

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53693

medium Nessus プラグイン ID 276822

バージョン 1.6