Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath11kath11k_peer_rx_frag_setup crypto_alloc_shash() によってリソースが割り当てられるメモリリークを修正します。これは、crypto_free_shash() によって解放される必要があります。ath11k_peer_find() が失敗する場合、メモリリークが発生します。これを修正するために、不足している crypto_free_sh() を追加します。CVE-2023-54275

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54275

medium Nessus プラグイン ID 280745

バージョン 1.15