Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hfs__hfs_bnode_create での hfs_bnode_get() の欠落を修正します。Syzbot は、hfs_bnode_put() でカーネルバグを発見しました
    fs/hfs/bnode.c:466! におけるカーネルバグ無効な opcode: 0000#1] PREEMPT SMP KASAN CPU: 0 PID: 3634 Comm:
    kworker/u4:5 汚染されていない 6.1.0-rc7-syzkaller-00190-g97ee9d1c1696 #0 ハードウェア名Google Google Compute Engine/Google Compute Engine、BIOS Google 10/26/2022 ワークキューwriteback wb_workfnflush-7:0 RIP
    0010:hfs_bnode_put+0x46f/0x480 fs/hfs/bnode.c:466 コード8a 80 ff e9 73 fe ff ff 89 d9 80 e1 07 80 c1 03 38 c1 0f 8c a0 fe ff ff 48 89 df e8 db 8a 80 ff e9 93 fe ff ff e8 a1 68 2c ff <0f> 0b e8 9a 68 2c ff 0f 0b 0f 1f 84 00 00 00 00 00 55 41 57 41 56 RSP 0018 :ffffc90003b4f258 EFLAGS : 00010293 RAX : 20010293 RAX
    0000000000000000 RCX: ffff8880739dd7c0 RDX: 0000000000000000 RSI: 0000000000000000 RDI: 0000000000000000 RBP: ffffc90003b4f430 R08: ffffffff825e2d9b R09: ffffed10045157d1 R10: ffffed10045157d1 R11:
     R121ffff110045157d0  : ffff8880228abe80 R13: ffff88807016c000 R14: dffffc0000000000 R15: ffff8880228abe00 FS: 0000000000000000(0000) GS:ffff8880b9800000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007fa6ebe88718 CR3: 000000001e93d000 CR400000000003506f0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> hfs_write_inode+0x1bc/0xb40 write_inode fs/fs-writeback.c:1440 [inline] __writeback_single_inode+0x4d6/0x670 fs/fs-writeback. c:1652 writeback_sb_inodes+0xb3b/0x18f0 fs/fs-writeback.c:1878 __writeback_inodes_wb+0x125/0x420 fs/fs-writeback.c:1949 wb_writeback+0x440/0x7b0 fs/fs-writeback.c:2054 wb_check_start_all fs/fs- writeback.c:2176 [インライン] wb_do_writeback fs/fs-writeback.c:2202 [インライン] wb_workfn+0x827/0xef0 fs/fs-writeback.c:2235 process_one_work+0x877/0xdb0 kernel/workqueue.c:2289 worker_thread+0xb14 /0x1330 kernel/workqueue.c:2436 kthread+0x266/0x300 kernel/kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:306 </TASK> BUG_ON() はここで発生します/*ノードが使用するリソースの破棄 */ void hfs_bnode_put(struct hfs_bnode *node) {if (node) { <skipped> BUG_ON(!atomic_read(&node->refcnt)); <- ここに問題があります!!! <skipped> } } refcntをトレースすることで、ノードがrefcnt 1を持つhfs_bmap_alloc()によって作成されることがわかりました。その後、ノードはhfs_btree_write()によって使用されます。ノードを見つけた後に、hfs_bnode_get() がありません。問題は次のパスで発生しました <alloc> hfs_bmap_alloc hfs_bnode_find __hfs_bnode_create <- refcnt 1で新しいノードを割り当てます hfs_bnode_put <- refcntを減らします <write> hfs_btree_write hfs_bnode_find __hfs_bnode_create hfs_bnode_findhash <- refcntが増加せずにノードを見つけます。 hfs_bnode_put <- refcnt が 0 であるために、BUG_ON() をトリガーしますCVE-2023-53862]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53862

high Nessus プラグイン ID 278349

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.3 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.2 Dec 12, 2025, 5:16 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512121716
バージョン 1.1 Dec 12, 2025, 12:11 AM New Plugin Feed: 202512120011