Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - soundwirebususe使用カウントのアンダーフローを引き起こす不平衡な pm_runtime_put() を修正します。これにより、コミット 443a98e649b4 が戻されますsoundwirebuspm_runtime_resume_and_get() を使用しますpm_runtime_resume_and_get() への呼び出しを pm_runtime_get_sync() に変更します。これは、pm_runtime_resume_and_get() がエラーを返したにもかかわらず、pm_runtime_put() を実行することで発生していた使用率カウントのアンダーランを修正します。影響を受ける 3 つの関数は、pm_runtime の取得を試みることによる -EACCES エラーを無視し、関数の終端にある put も含めて続行します。ただし、pm_runtime_resume_and_get() は、エラーを返す場合、使用率カウントをインクリメントしません。
    そのため、-EACCES の場合は pm_runtime_put() を呼び出す必要はありません。pm_runtime_get_sync() のドキュメントによると、コードがクリーンになる可能性が高いため、pm_runtime_resume_and_get() を使用することを検討してください。この場合、関数の最後の pm_runtime_put() は関数の先頭の pm_runtime_resume_and_get() からの戻り値で条件付きでコードを実行する必要があるため、よりクリーンなコードになるとは考えていません。 pm_runtime_get_sync() にはこの問題はありません。これは、カウントが常にインクリメントされるためです。そのため、常に put が必要です。コードは単に を通過し、無条件で pm_runtime_put() を行う可能性があります。
    (CVE-2023-54259)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54259

high Nessus プラグイン ID 280701

バージョン 1.22