Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfallow_ptr_leaks を検証する際の問題を修正します。networking-bpf プログラムの機能を cap_sys_admin から cap_net_admin+cap_bpf へ変換した後、networking-bpf プログラムが起動に失敗しました。bpf 検証に失敗し、エラーログでは R3 ポインター比較が禁止されているためです。次のようなシンプルなリプリケーター、SEC(cls-ingress) ingress(struct __sk_buff *skb) { struct iphdr *iph =void
    *)(long)skb->data + sizeof(struct ethhdr); (long)(iph + 1) > (long)skb->data_endの場合、 TC_ACT_STOLEN を返します。 TC_ACT_OK を返します} Yonghong 氏と Alexei 氏とのディスカッション [1] によると、2 つのパケットポインターの比較はポインター漏洩ではありません。このパッチにより、これが修正されます。ローカルカーネルは 6.1.y であり、この修正が 6.1.y にバックポートされることが想定されているため、安定版stableは CCed です。 [1]
    https://lore.kernel.org/bpf/CAADnVQ+Nmspr7Si+pxWn8zkE7hX-7s93ugwC+94aXSy4uQ9vBg@mail.gmail.com/(CVE-2023-54181)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54181

medium Nessus プラグイン ID 280711

バージョン 1.19