Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/irdmaPBLE オブジェクトのメモリ漏洩を修正します。irdma の rmmod で、PBLE オブジェクトメモリが解放されません。
    PBLE オブジェクトメモリは、他の HMC オブジェクトとは異なり、関数初期化時に静的に事前割り当てされません。PBLE オブジェクトおよびそれ用のセグメント記述子SDは、スケールアップ中に動的に割り当てることができ、SD は関数初期化まで割り当てられたままになります。IRDMA_HMC_IW_PBLE を iw_hmc_obj_types[] テーブルに追加し、irdma_create_hmc_obj の pbles をスキップし、irdma_del_hmc_objects() の pbles をスキップすることでこの漏洩を修正します。
    (CVE-2023-54055)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54055

medium Nessus プラグイン ID 279949

バージョン 1.5