Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ofoverlayof_changeset_init() の呼び出しを早期に行います。 of_overlay_fdt_apply() が失敗したとき、変更セットが部分的に適用されることがあります。さらに、呼び出し元はこの部分的な状態をクリーンアップするために of_overlay_remove() を呼び出すことが期待されています。しかし、of_overlay_apply() は、init_overlay_changeset() の前に of_resolve_phandles() を呼び出します。したがって、解決されないシンボルのためにオーバーレイが適用できない場合、overlay_changeset.cset.entries リストは初期化されていないままで、クリーンアップは overlay_removal_is_ok() の NULL ポインターデリファレンスでクラッシュします。init_overlay_changeset() から of_changeset_init() への呼び出しを移動して、他のすべての初期化が行われることでこれを修正します。CVE-2023-53856

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53856

medium Nessus プラグイン ID 277837

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.10 Feb 3, 2026, 2:33 PM Plugin metadata Plugin Feed: 202602031433
バージョン 1.9 Jan 31, 2026, 11:07 AM Plugin metadata Plugin Feed: 202601311107
バージョン 1.8 Jan 30, 2026, 4:02 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601301602
バージョン 1.7 Jan 21, 2026, 5:00 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211700
バージョン 1.6 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.5 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.4 Dec 17, 2025, 4:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512171656
バージョン 1.3 Dec 12, 2025, 12:11 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512120011
バージョン 1.2 Dec 11, 2025, 12:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512111259
バージョン 1.1 Dec 10, 2025, 9:29 AM New Plugin Feed: 202512100929