Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iomapiomap_write_delalloc_scan の潜在的なオーバーフロー状態を修正します folio_next_index() は、PAGE_ShiFT により左シフトされた符号なし長い値を返します。32 ビットシステムでオーバーフローを引き起こす可能性があります。代わりに、folio_pos(folio) + folio_size(folio) を使用し、これを正しく実行します。CVE-2023-54285

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54285

high Nessus プラグイン ID 280715

バージョン 1.13