Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb-storagealaudaalauda_check_media() の uninit-value を修正 Syzbot は KMSAN に、usb-storage の alauda サブドライバーの初期化されていない値へのアクセスについて苦情を言いました バグKMSANalauda_transport+0x462/0x57f0 drivers/ の unit-value usb/storage/alauda.c:1137 CPU0 PID12279 通信 usb-storage 汚染されません 5.3.0-rc7+ #0 ハードウェア名 Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011 Call Trace __dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x191/0x1f0 lib/dump_stack.c:113 kmsan_report+0x13a/0x2b0 mm/kmsan/kmsan_report.c:108 __msan_warning+0x73/0xe0 mm/kmsan/kmsan_instr.c :250 alauda_check_media+0x344/0x3310 drivers/usb/storage/alauda.c:460 問題は、alauda_check_media() が受信したデータの使用を試行する前に、USB 転送が成功したことを検証しないことです。転送が失敗した場合の対応は完全には明確ではありませんが、合理的に保守的なアプローチは、メディアが存在しないふりをすることです。同様の問題が alauda_get_media_status() の usb_stor_dbg() 呼び出しに存在します。この場合、エラーが発生したときに usb_stor_ctrl_transfer() がすでにデバッグメッセージを出力するため、呼び出しは冗長です。最後に、初期化されていないメモリアクセスに関連しないのは、alauda_check_media() がスタック上のバッファに対して DMA を実行するという事実です。にし発見されました usb-storage はこのような使用のために DMA 対応の汎用バッファを提供します。代わりにこれを使用します。
    (CVE-2023-53847)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53847

medium Nessus プラグイン ID 278020

バージョン 1.3