Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - looploop_set_status_from_info() は割り当て前のチェックです loop_set_status_from_info() では、lo->lo_offset と lo->lo_sizelimit は再割り当ての前にチェックする必要があります。オーバーフローエラーが発生すると、元の正しい値が誤った値に変更され、は元に変更されません。さらに、元のパッチが問題を解決せず、値が設定され、ioctl はエラーを返しましたが、その後の io はループドライバーの値を使用し、これによりアラームが発生しました loop_handle_cmd do_req_filebacked loff_t pos = ((loff_t) blk_rq_pos() rq<< 9) + lo->lo_offset; lo_rw_aio cmd->iocb.ki_pos = posCVE-2023-53820]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53820

medium Nessus プラグイン ID 277961

バージョン 1.2