Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blk-mqnr_hw_queues を縮小する際のタグ漏洩を修正します。nr_hw_queues を縮小する際に set->tags[] を realloc する必要はありませんが、解放する必要があります。これらのタグは漏洩されます。複製方法1. mount -t configfs configfs /mnt 2. modprobe null_blk nr_devices=0 submit_queues=8 3. mkdir /mnt/nullb/nullb04. echo 1 > /mnt/nullb/nullb0/power 5. echo 4 > /mnt/nullb/nullb0/submit_queues 6. rmdir /mnt/nullb/nullb0 ステップ 4 で、 は 9 つのタグを割り当てます8 つの送信キューと 1 つのポーリングキュー、そしてステップ 5 で、new_nr_hw_queues = 5 になります4 つの送信キューと 1 つのポーリングキュー)。最後のステップ6では、これらの5つのタグのみが解放され、他の4つのタグが漏えいします。
    (CVE-2023-54227)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54227

high Nessus プラグイン ID 280700

バージョン 1.23