Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiiwlwifipcieNULL ポインターデリファレンスの可能性を修正します iwl_pci_probe() が失敗して trans を解放し、その後 iwl_pci_remove() が呼び出され、既に解放された trans にアクセスしようとすることでクラッシュする可能性があります。これを修正します。 iwlwifi 0000:01:00.0crf-id 0xa5a5a5a2 が検出されました、cnv-id 0xa5a5a5a2 wfpm id 0xa5a5a5a2 iwlwifi 0000:01:00.0crf id 0x5a2 の正しい rfid が見つかりません ... バグカーネル NULL ポインターデリファレンス、アドレス 0000000000000028 ... RIP: 0010:iwl_pci_remove+0x12/0x30 [iwlwifi] pci_device_remove+0x3e/0xb0 device_release_driver_internal+0x103/0x1f0 driver_detach+0x4c/0x90 bus_remove_driver+0x5c/0xd0 driver_unregister+0x31/0x50 pci_unregister_driver+0x40/0x90 iwl_pci_unregister_driver+0x15/0x20 [iwlwifi] __exit_compat+0x9/0x98 [iwlwifi]
    __x64_sys_delete_module+0x147/0x260CVE-2023-54053]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54053

medium Nessus プラグイン ID 279928

バージョン 1.3