Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf検証l ログで不要なユーザートリガー可能な WARN_ONCE をドロップします。検証機能には 1024 バイトの固定サイズのバッファがあり現時点で、ユーザーには少なくとも 2 個のパッチがあるため、ユーザーは検証ログの行が切り捨てられた警告を発生させることは簡単です。このバッファを通じて出力できる が提供する情報。どちらもユーザーによって任意にサイズ変更できます。 - BTF 名。 - BTF.ext ソースコードの行文字列。検証ログバッファは、一般的な検証状態出力に対して適切にサイズ設定される必要があります。ただし、このバッファは特定の状況下では十分な長さになりませんでした。そのため、チェックをドロップします。どのような場合でも、コードは正しく動作し、最悪の場合、単一行出力の一部を切り捨てます。CVE-2023-54145

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54145

medium Nessus プラグイン ID 279809

バージョン 1.18