Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアmtk-jpegキャンセルされていない作業による use-after-free バグを修正します mtk_jpeg_probe において、&jpeg->job_timeout_work は mtk_jpeg_job_timeout_work とバインドされています。その後、mtk_jpeg_dec_device_run と mtk_jpeg_enc_device_run を呼び出して作業を開始できます。mtk_jpeg_remove を呼び出すモジュールを削除してクリーンアップを行う場合、作業が完了していない可能性があります。可能なシーケンスは次のとおりで、これにより通常の UAF バグが発生します。mtk_jpeg_remove CPU0 CPU1 のクリーンアップの前に作業をキャンセルすることで、これを修正します |mtk_jpeg_job_timeout_work mtk_jpeg_remove | v4l2_m2m_release | kfree(m2m_dev); | | | v4l2_m2m_get_curr_priv | m2m_dev->curr_ctx //useCVE-2023-54103]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54103

medium Nessus プラグイン ID 280029

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 6, 2026, 11:29 PM Detection (Plugin has been deprecated) Plugin Feed: 202601062329
バージョン 1.1 Dec 26, 2025, 4:55 PM New Plugin Feed: 202512261655