Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cephcap をトリミングするときの潜在的な use-after-free バグを修正します。cap をトリミングする際、および ceph_iterate_session_caps() で「session->s_cap_lock」がリリースされた直後に、cap が別のスレッドによって削除される可能性があります。また、sc の古い cap メモリを使用する場合は、 use-after-free クラッシュを発生させるコールバックが発生します。「ci->i_ceph_lock」が取得された直後に、cap の存在をチェックする必要があります。すでに削除されている場合は、何もしません。CVE-2023-53867

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53867

high Nessus プラグイン ID 279771

バージョン 1.20