Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ドライバーコアdevice_add() の潜在的な null-ptr-deref を修正します。フォールトインジェクションテストの実行中に、次の null-ptr-deref レポートを取得しました。バグカーネル NULL ポインターデリファレンス、アドレス000000000000058 CPU2 PID
    278 通信37-i2c-ds2482 汚染: GBWN 6.1.0-rc3+ RIP: 0010:klist_put+0x2d/0xd0 呼び出しトレース <TASK> klist_remove+0xf1/0x1c0 device_release_driver_internal+0x196/0x210 bus_remove_device+0x1bd/0x14000000000000000000000 w1_add_master_device+0x476/0x490 [wire] ds2482_probe+0x303/0x3e0 [ds2482] w1_alloc_dev() // dev->driver が w1_master_driver に設定されます。 memcpy&dev->dev, device, sizeof(struct device); device_add() bus_add_device() dpm_sysfs_add() // 失敗し、bus_remove_device を呼び出します。 // error path bus_remove_device() // dev->driver は null ではありませんが、ドライバーはバインドされていません。 __device_release_driver() klist_remove(&dev->p->knode_driver) <-- null-ptr-deref を引き起こします。 // 通常のパス bus_probe_device() // これはまだ呼び出されません。 device_bind_driver() dev->driver が設定されている場合、device_add() で bus_add_device() を呼び出した後のエラーパスで、bus_remove_device() が呼び出されると、デバイスはドライバーからデタッチされます。しかし、device_bind_driver() はまだ呼び出されないため、「knode_driver」にアクセスする際に null-ptr-deref が発生します。これを修正するには、bus_remove_device() を呼び出す前に、dev->driver をエラーパスで null に設定します。CVE-2023-54321

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54321

medium Nessus プラグイン ID 280731

バージョン 1.14