Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfLRU および LRU_PERCPU ハッシュマップでのメモリリークを修正します。LRU および LRU_PERCPU マップは、ターゲットハッシュテーブルバケットをロックする前に、更新で新しい要素を割り当てます。直後に、マップはバケットのロックを試みます。これが失敗した場合、マップは割り当てられた要素をリリースせずに、呼び出し元に -EBUSY を返します。これにより、要素が追跡されなくなります。要素はフリーリストのいずれにも所属していません。また、ハッシュテーブルにも所属していないため、再利用はできません。これは最終的に、LRUマップ更新の永続的な-ENOMEMにつながりますが、これは予期しないものです。バケットロッキングが失敗した場合、ローカルフリーリストに要素を返すことでこれを修正します。
    (CVE-2023-54033)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54033

medium Nessus プラグイン ID 279914

バージョン 1.11