Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/msm/dpu未割り当てのリソースが返されないようにします。トポロジーがシステムによって作成されていないリソースをリクエストする場合通常は dpu_mdss_cfg^1 で表されないため、global_state のリソースこの場合、割り当て/割り当てが drm/msm/dpu でサニティーチェックされるまで DSC ブロックDSC ブロックが利用できないトポロジーを拒否) は NULL のままですが、呼び出し元が取得を期待する dpu_rm_get_assigned_resources から返されます。 num_blk 有効なポインターを含む配列ただし、その代わりにこれらの NULL を取得します。これが発生しないようにするためには、null ポインターデリファレンスにより通常はデバッグ困難なプラットフォームのロックアップが発生するところ、num_blk は過去の NULL ブロックを増加すべきではなく、エラーを印刷して代わりに破損します。最終的に、max_blk は最大ブロック数の静的サイズを表しますが、実際の量はプラットフォームごとに異なります。 ^1これは、git リベースが _dpu_cfg への追加を、同じパッチコンテキストを持つ別の構造体に移動することになった後に発生する可能性があります。パッチワーク https://patchwork.freedesktop.org/patch/517636/(CVE-2023-53991

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53991

medium Nessus プラグイン ID 280010

バージョン 1.5