Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracingtrace_pipe kmemleak レポートを読み込むときの iter->temp のメモリリークを修正します参照されていないオブジェクト 0xffff88814d14e200サイズ 256comm cat、pid 336、jiffies 4294871818age 779.490shex ダンプ最初の 32 バイト04 00 01 03 00 00 00 00 08 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ...0c d8 c8 9b ff ff ff ff 04 5a ca 9b ff ff ff ff ... ...Z.... backtrace[<ffffffff9bdff18f>] __kmalloc+0x4f/0x140 [<ffffffff9bc9238b>] trace_find_next_entry+0xbb/0x1d0 [<ffffffff9bc9caef>] trace_print_lat_context+0xaf/0x4e0 [<ffffffff9bc94490>] print_trace_line+0x3e0/0x950 [<ffffffff9bc95499>] tracing_read_pipe+0x2d9/0x5a0 [<ffffffff9bf03a43>] vfs_read+0x143/0x520 [<ffffffff9bf04c2d>] ksys_read+0xbd/0x160 [<ffffffff9d0f0edf>[] ] do_syscall_64+0x3f/0x90 [ ] entry_SYSCALL_64_after_hwframe+0x6e/0x90 [<ffffffff9d2000aa>entry_SYSCALL_64_after_hwframe+0x6e/0x90 [] entry_SYSCALL_64_after_hwframe+0x6e/0xd8 ファイルを読み取るとき「iter->temp」は、trace_find_next_entry() に割り当てられるか再配置されますが、「trace_pipe」が閉じられる前には解放されません。これを修正するには、tracing_release_pipe() の「iter->temp」を解放します。CVE-2023-54171

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54171

medium Nessus プラグイン ID 280758

バージョン 1.13