Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - autofsautofs_catatonic_mode での waitqueue のメモリリークを修正します Syzkaller がメモリリークを報告しますBUG
    メモリリーク非参照オブジェクト 0xffff88810b279e00サイズ 96comm syz-executor399、pid 3631、jiffies 4294964921age 23.870shex dump最初の 32 バイト00 00 00 00 00 00 00 08 9eff 8188 。 .....'... 08 9e 27 0b 81 88 ff ff 00 00 00 00 00 00 00 00 ..' バックトレース
    [<ffffffff814cfc90>] kmalloc_trace+0x20/0x90 mm/slab_common.c:1046 [<ffffffff81bb75ca>] kmalloc include/linux/slab.h:576 [インライン] [<ffffffff81bb75ca>] autofs_wait+0x3fa/0x9a0 fs/autofs/waitq.c 378<ffffffff81bb88a7>] autofs_do_expire_multi+0xa7/0x3e0 fs/autofs/expire.c:593 [<ffffffff81bb8c33>] autofs_expire_multi+0x53/0x80 fs/autofs/expire.c:619 [<ffffffff81bb6972> ] autofs_root_ioctl_unlocked+0x322/0x3b0 fs/autofs/ root.c:897 [<ffffffff81bb6a95>] autofs_root_ioctl+0x25/0x30 fs/autofs/root.c:910 [<ffffffff81602a9c>] vfs_ioctl fs/ioctl.c:51 [inline] [<ffffffff81602a9c>] __do_sys_ioctl fs/ioctl.c:870 [インライン] [<ffffffff81602a9c>] __se_sys_ioctl fs/ioctl.c:856 [インライン] [<ffffffff81602a9c>] __x64_sys_ioctl+0xfc/0x140 fs/ioctl.c:856 [<ffffffff84608225>] do_syscall_x64 arch/x86/entry/common.c:50 [インライン] [<ffffffff84608225>] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 [<ffffffff84800087>] entry_SYSCALL_64_after_hwframe+0x63/0xcd autofs_wait_queue 構造体は、wait_ctr がゼロになった場合に解放される必要があります。そうしないと失われます。このケースでは、AUTOFS_IOC_EXPIRE_MULTI ioctlが実行された後、新しいwaitqueue構造体がautofs_wait()で割り当てられ、初期のwait_ctr値は2です。wait_event_killable()が中断された後-ERESTARTSYSを返します。そのため、「wq->name.name == NULL」条件が満たされていない可能性があります。実際、この条件は、autofs_wait_release() または autofs_catatonic_mode() が呼び出された場合に満たされることがあり、さらに重要なこととして、wait_ctr がそれらの場所でデクリメントされることも重要です。
    autofs_wait()の終了時にwait_ctrは1にデクリメントされます。それからアンマウントプロセスが始まりますkill_sbによってautofs_catatonic_mode()が呼び出されます。これによりwaitqueueが解放されるはずですが、使用率カウンターをゼロにデクリメントするだけで、正しい動作ではありません。 edit:imk この説明は、当然のことですが正しくありません。期限切れの結果として実行されるumountは、自動マウントされたマウントのumountであり、autofsマウント自体ではありません。これらは、通常、autofs ファイルシステム内にマウントされたすべてが期限切れになった後に、独立して発生します。すべてが期限切れになっていない場合でも、自動マウントデーモンは適切な場所にマウントを残して終了する可能性があります。ただし、どちらの場合も期限切れは、結果ステータスで autofs_wait_release() を呼び出す通知をもたらします。問題となるのは、automount デーモンの のサマリー実行です。この場合、待機中のプロセスは、終了されるか、マウントがアンマウントされるまでウェイクアップされません。編集終了imk そのため、catatonic モードで、カウンターがゼロになる waitqueue を解放する必要があります。
    編集imk 当初、autofs_wait_release() と autofs_catatonic_mode() の呼び出しは相互に排他的ではないことが懸念されました。しかし、これらのいずれかが行われた場合にキューエントリまたはエントリがリストから削除されるためです。 2 つの関数が呼び出されます。その結果、waitエントリは、呼び出しの順序によっては、これらの関数の1つによってのみ、またはautofs_wait()のwakeonプロセスによって解放されます。終了編集imkCVE-2023-54134

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54134

medium Nessus プラグイン ID 279774

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.4 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.3 Jan 6, 2026, 11:29 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601062329
バージョン 1.2 Dec 26, 2025, 4:55 PM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2023-54134, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512261655
バージョン 1.1 Dec 25, 2025, 7:38 AM New Plugin Feed: 202512250738