Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoCmediatekmt8186ドライバーの削除パスでの use-after-free を修正します。devm がデバイスの削除パスで関数を実行すると、逆の順番でそれらを実行します。devm を使用していないドライバーの一部がある場合、または devm_add_action_or_reset() で独自の devm を使用している場合は、そのことに留意する必要があります。mt8186 オーディオドライバーは、これを適切に取得していませんでした。具体的には、mt8186_init_clock() で mt8186_audsys_clk_register() が呼び出され、続いて他の一連の devm 関数の呼び出しが行われていました。mt8186_init_clock() の呼び出し元は devm_add_action_or_reset() を使用して mt8186_deinit_clock() を呼び出しましたが、割り込み devm 関数によりこの順序が間違っていました。具体的には、プローブ時に、順序は次のとおりでした。 1.
    mt8186_audsys_clk_register() 2. afe_priv->clk = devm_kcalloc(...) 3. afe_priv->clk[i] = devm_clk_get(...) 削除時に、順序3、2、1 であった必要がありますが、 1. mt8186_audsys_clk_unregister() 3. afe_priv->clk[i] のすべてを解放します 2. afe_priv->clk を解放します上記は、use-after-free を引き起こしているようです。devm をより正しく使用するだけでこれを簡単に修正できます。devm_add_action_or_reset() を適切な場所に移動させます。コード検査は、use-after-free を修正することに加えて、mt8186_init_clock() の syscon_regmap_lookup_by_phandle() 呼び出しが失敗した場合に発生する漏洩mt8186_audsys_clk_unregister() への呼び出しを修正するを示しています。CVE-2023-53854

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53854

high Nessus プラグイン ID 278534

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.7 Feb 5, 2026, 2:38 AM Plugin metadata Plugin Feed: 202602050238
バージョン 1.6 Jan 31, 2026, 11:07 AM Plugin metadata Plugin Feed: 202601311107
バージョン 1.5 Jan 30, 2026, 4:02 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601301602
バージョン 1.4 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.3 Jan 16, 2026, 10:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601162212
バージョン 1.2 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.1 Dec 12, 2025, 5:16 PM New Plugin Feed: 202512121716