Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netipv4__inet_del_ifa() の 1 つのメモリリークを修正します。ファジングテストを行う際に、以下の警告が表示されます
    unregister_netdevicebond0 が解放されるまで待機します。使用率 = 2 認証は次により再開できます : ip link add bond0 type bond sysctl -w net.ipv4.conf.bond0.promote_secondaries=1 ip addr add 4.117.174.103/0 scope 0x40 dev bond0 ip addr add 192.168.100.111/255.255.255.254 scope 0 dev bond0 ip addr add 0.0.0.4/0 scope 0x40セカンダリ dev bond0 ip addr del 4.117.174.103/0 scope 0x40 dev bond0 ip link delete bond0 type bondこの再生テストケースで、正しくない「last_prim」が __inet_del_ifa() で見つかりました。結果として、セカンダリアドレス0.0.0.4/0 scope 0x40が失われます。セカンダリアドレスのメモリが漏洩し、in_device と net_device の参照が漏洩します。この問題を修正します削除された IP の場所で始まり、昇格された IP を「last_prim」の場所に挿入する「last_prim」を検索します。
    (CVE-2023-53995)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53995

medium Nessus プラグイン ID 279941

バージョン 1.4