Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaengineptdmapt_cmd_callback を呼び出す前に null desc をチェックします。PTDMA ドライバーが実行された後のホストのシャットダウン中に、AMD システムで発生する可能性のあるパニックを解決します。問題は、pt_issue_pending() 関数が呼び出されたときに、Submitted キューに少なくとも 1 つの記述子があると誤解することでした。ただし、Submitted と Issued のキューの両方が空になる可能性があるため、pt_cmd_callback() が誤って NULL ポインターで呼び出される可能性があります。参照 Bugzilla バグ 216856。CVE-2023-53755

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53755

medium Nessus プラグイン ID 277915

バージョン 1.4