Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erofs clusterofs が無効な場合、非コンパクトな HEAD インデックスの解析を停止します。Syzbot は、有効な数値が 0 ~ lclustersize-1 である時、clusterofs 33024 の非コンパクトな HEAD インデックスで細工された画像 [1] を生成しました。これにより次の予期しない動作を引き起こします以下バグアドレスのページ障害を処理できません
    fffff52101a3fff9 #PFカーネルモードにおけるsupervisorの読み取り#1アクセス1 汚染されていない 6.3.0-rc6-syzkaller-g09a9639e56c0 #0 ハードウェア名: Google Google Compute Engine/Google Compute Engine、BIOS Google 03/30/2023 Workqueue: erofs_worker z_erofs_decompressqueue_work RIP:
    0010:z_erofs_decompress_queue+0xb7e/0x2b40 ... Call Trace <TASK> z_erofs_decompressqueue_work+0x99/0xe0 process_one_work+0x8f6/0x1170 worker_thread+0xa63/0x1210 kthread+0x270/0x300 ret_from_fork+0x1f/0x30 通常の画像やコンパクトインデックスを使用する画像は影響を受けません。これは今すぐ修正します。 [1] https://lore.kernel.org/r/000000000000ec75b005ee97fbaa@google.comCVE-2023-54132]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54132

medium Nessus プラグイン ID 280019

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 6, 2026, 10:00 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601061000
バージョン 1.1 Dec 26, 2025, 4:55 PM New Plugin Feed: 202512261655