Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2nilfs_mdt_get_block() での無限ループを修正します。nilfs2 がマウントするディスクイメージが破損し、メタデータファイルのブロック検索で取得される仮想ブロックアドレスが無効な場合、nilfs_bmap_lookup_at_level() が -ENOENT と同じ内部リターンコードを返す可能性があります。メタデータファイルにブロックが存在しない。このリターンコードの重複により、nilfs_mdt_get_block() が混乱し、メタデータブロックを無期限に読み取りおよび作成します。特に、これが inode メタデータファイルで発生した場合、ifile、semaphore i_rwsem が保持されたままになり、lock_mount でタスクがハングアップする可能性があります。この問題を修正するには、nilfs_bmap_lookup_at_level() に、-ENOENT を使った仮想ブロックアドレス変換のエラーを、エラーコードを返す代わりにメタデータの破損として扱います。CVE-2023-53845

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53845

medium Nessus プラグイン ID 278356

バージョン 1.2