Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf ツール x86perf_env のメモリリークを修正します。漏洩サニタイザーによって発見されました「` ==1632594==ERRORLeakSanitizer
    が割り当てられた 1 つのオブジェクトの 21 バイトの直接漏洩を検出しました。 #0 0x7f2953a7077b in
    __interceptor_strdup ../../../../src/libsanitizer/asan/asan_interceptors.cpp:439 #1 perf_env__read_cpuid の 0x556701d6fbbf util/env.c:369 #2 perf_env__cpuid の 0x556701d70589 util/env.c:465 #3 x86__is_amd_cpu arch/x86/util/env.c:14 の 0x55670204bba2 #4 arch__post_evsel_config の 0x5567020487a2 arch/x86/util/evsel.c:83 #5 0x56701d8f78b in evsel__config util/evsel.c:1366 #6 0x556708 [] 0x556708 .c:108 #7 0x556701cd6bcd in test__PERF_RECORD tests/perf-record.c:112 #8 0x556701cacd07 in run_test tests/builtin-test.c:236 #9 0x556701cacfac in test_and_print tests/builtin-test.c:265 #10 0x556701cadddb の__cmd_test tests/builtin-test.c:402 #11 cmd_test tests/builtin-test.c:559 の 0x556701caf2aa #12 run_builtin tools/perf/perf.c の 0x556701d3b557 #13 handle_internal_command tools/perf/perf.c の 0x556701d3bac8 :377 #14 run_argv tools/perf/perf.c:421 の 0x556701d3be90 #15 main tools/perf/perf.c:537 の 0x556701d3c3f8 #16 __libc_start_call_main ../sysdeps/nptl/ の 0x7f2952a46189 libc_start_call_main.h:58 サマリーAddressSanitizer1 つの割り当てで 21 バイトが漏洩しました。
    「CVE-2023-53793」

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53793

medium Nessus プラグイン ID 278056

バージョン 1.3