Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mfddln2dln2_probe() でのメモリ漏洩を修正します dln2_probe() の dln2_setup_rx_urbs() が失敗すると、エラー out_free は usb_put_dev() を呼び出すことを忘れて、dln2->usb_dev の refcount を減らします。drn2_probe() のエラー処理コードに usb_put_dev() を追加することで、これを修正します。CVE-2023-53779

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53779

critical Nessus プラグイン ID 278360

バージョン 1.2