Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothhidp_session_thread の競合状態を修正します。hidp_session_thread に潜在的な競合状態があり、use-after-free につながる可能性があります。たとえば、hidp_del_timer が hidp_session_thread() で呼び出されると、タイマーがアクティブになります。hidp_session_put の後で「session」が解放され、hidp_idle_timeout の実行中にカーネルパニックが発生します。del_timer の代わりに del_timer_sync を使用するのが解決策です。以下は呼び出しトレースです - hidp_session_probe+0x780/0x780 call_timer_fn+0x2d/0x1e0
    __run_timers.part.0+0x569/0x940 hidp_session_probe+0x780/0x780 call_timer_fn+0x1e0/0x1e0 ktime_get+0x5c/0xf0 lapic_next_deadline+0x2c/0x40 clockevents_program_event+0x205/0x320 run_timer_softirq+0xa9/0x1b0 __do_softirq+0x1b9/0x641 __irq_exit_rcu+0xdc/0x190 irq_exit_rcu +0xe/0x20 sysvec_apic_timer_interrupt+0xa1/0xc0CVE-2023-54120]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54120

medium Nessus プラグイン ID 279789

バージョン 1.18