Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI/DOEdestroy_work_on_stack() の競合を修正します テストで、以下のデバッグオブジェクトスプラットが見つかりました
    ODEBUGアクティブ解放アクティブ状態 0オブジェクト0000000097d23782 オブジェクトタイプwork_struct ヒント
    doe_statemachine_work+0x0/0x510 警告CPU1 PID71 at lib/debugobjects.c:514 debug_print_object+0x7d/0xb0 ... ワークキューpci 0000:36:00.0 DOE [1 doe_statemachine_work RIP
    0010:debug_print_object+0x7d/0xb0 ... Call Trace: ? debug_print_object+0x7d/0xb0 ?
    __pfx_doe_statemachine_work+0x10/0x10 debug_object_free.part.0+0x11b/0x150 doe_statemachine_work+0x45e/0x510 process_one_work+0x1d4/0x3c0 これは、呼び出しスレッドでの完了をシグナル伝達した後に destroy_work_on_stack() が呼び出されたために発生します。これにより、destroy_work_on_stack() と pci_doe() で範囲外となる task->work 構造体の間で競合が発生します。作業構造を破壊した後に、作業完了の信号ををクリックします。これは安全です。これは、signal_task_complete() は作業項目が行う最後のものであり、作業キューコードが後に作業構造体にアクセスしないように注意しているためです。CVE-2023-54235

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54235

high Nessus プラグイン ID 280735

バージョン 1.7