Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - af_unixunix_stream_sendpage() の null-ptr-deref を修正します。Bing-Jhong Billy Jheng 氏は、詳細な分析と優れた repro で、unix_stream_sendpage() の null-ptr-deref を報告しました。 unix_stream_sendpage() は、キューをロックせずに、ピアの recv キュー内の最後の skb にデータを追加しようとします。ピアの FD が別のソケットに渡され、ソケットの FD がピアに渡される場合、両者の間にループが存在します。FD を受信せずに両方のソケットを閉じると、ソケットはガベージコレクションによってクリーンアップされます。ガベージコレクションは、このようなソケットを繰り返し、キューのロック下でソケットの受信キューから FD 付きの skb をアンリンクします。そのため、unix_stream_sendpage() が、ガベージコレクションによって解放された skb にロック無しでアクセスする可能性がある競合が発生し、use-after-free が発生します。この問題を回避するために、unix_stream_sendpage() はピアの recv キューをロックする必要があります。注意この問題は 6.5に存在しません + 直近の sendpage() リファクタリングのおかげ。このパッチは当初、Linus Torvalds 氏によって作成されました。BUG: アドレスのページ障害を処理できません:
    ffff988004dd6870 PFカーネルモードのスーパーバイザー読み取りアクセス PFerror_code(0x0000) - 存在しないページ PGD 0 P4D 0 PREEMPT SMP PTI CPU4 PID297 Commgavware_uaf 汚染されません 6.1.46 #1 ハードウェア名QEMU Standard PCi440FX + PIIX 、1996、BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 2014 年 4 月 1 日 RIP
    0010:kmem_cache_alloc_node+0xa2/0x1e0 Code: c0 0f 84 32 01 00 00 41 83 fd ff 74 10 48 8b 00 48 c1 e8 3a 41 39 c5 0f 85 1c 01 00 00 41 8b 44 294 284 284284 40 <49> 8b 1c 06 4c 89 f0 65 48 0f c7 0f 0f 94 c0 84 c0 74 a1 41 8b 44 RSP
    0000000000000005 RCX: 000000000001a284 RDX: 000000000001a244 RSI: 0000000000400cc0 RDI: 000000000002eee0 RBP: 0000000000400cc0 R08: 0000000000400cc0 R09: 0000000000000003 R10: 0000000000000001 R11:
     R120000000000000000  : ffff888003970f00 R13: 00000000ffffffff R14: ffff988004dd6800 R15: 00000000000000e8 FS: 00007f174d6f3600(0000) GS:ffff88807db00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffff988004dd6870 CR3: 00000000092be000 CR400000000007506e0 PKRU55555554 コールトレース <TASK> ? __die_body.cold+0x1a/0x1f ? page_fault_oops+0xa9/0x1e0 ? fixup_exception+0x1d/0x310 ? exc_page_fault+0xa8/0x150 ? asm_exc_page_fault+0x22/0x30 ? kmem_cache_alloc_node+0xa2/0x1e0 ?
    __alloc_skb+0x16c/0x1e0 __alloc_skb+0x16c/0x1e0 alloc_skb_with_frags+0x48/0x1e0 sock_alloc_send_pskb+0x234/0x270 unix_stream_sendmsg+0x1f5/0x690 sock_sendmsg+0x5d/0x60
    __sys_sendmsg+0x210/0x260 __sys_sendmsg+0x83/0xd0 ? kmem_cache_alloc+0xc6/0x1c0 ? avc_disable+0x20/0x20 ? percpu_counter_add_batch+0x53/0xc0 ? alloc_empty_file+0x5d/0xb0 ? alloc_file+0x91/0x170 ? alloc_file_pseudo+0x94/0x100 ? __fget_light+0x9f/0x120 __sys_sendmsg+0x54/0xa0 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x69/0xd3 RIP: 0033:0x7f174d639a7d Code: 28 89 54 24 1c 48 89 74 24 10 89 7c 24 08 e8 8a c1 f4 ff 8b 54 24 1c 48 8b 74 24 10 41 89 c0 8b 7c 24 08 b8 2e 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 33 44 89 c7 48 89 44 24 08 e8 de c1 f4 ff 48 RSP : 002b : 00007ffcb 060000000000000000000 ORIG_RAX: 00000000000002e RAX: ffffffffffffda RBX: 000000000000000 RCX: 00007f174d639a7d RDX
    0000000000000000 RSI: 00007ffcb563eab0 RDI: 0000000000000007 RBP: 00007ffcb563eb10 R08: 0000000000000000 R09: 00000000ffffffff R10: 00000000004040a0 R11: 0000000000000293 R12: 00007ffcb563ec28 R13:
    0000000000401398 R140000000000403e00 R1500007f174d72c000 </TASK>CVE-2023-54161]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54161

high Nessus プラグイン ID 279828

バージョン 1.2

バージョン 1.1

バージョン 1.2 Dec 26, 2025, 4:55 PM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512261655
バージョン 1.1 Dec 25, 2025, 7:38 AM New Plugin Feed: 202512250738