Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediamediatekvcodecvdec_msg_queue_init() のリソース漏洩を修正します vdec_msg_queue_init() でエラーが発生した場合は、msg_queue->wdma_addr.size = 0; を設定する必要があります通常、これは vdec_msg_queue_deinit() 関数内で行われます。ただし、&msg_queue->wdma_addr を割り当てる最初の呼び出しが失敗する場合、vdec_msg_queue_deinit() 関数は no-op となります。そのような場合は、サイズを明示的にゼロに設定して、返してください。戻る前にクリーンアップされなかった 2 つのエラーパスがありました。これらのエラーパスを goto mem_alloc_err に変更します。CVE-2023-54143

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54143

medium Nessus プラグイン ID 280005

バージョン 1.3