Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsilioc->evtack_cmds の初期化の欠如を修正します コミット c1af985d27da scsilioc->evtack_cmds の配列が導入されましたが、配列要素の初期化が欠落していました。それらは単にゼロクリアされます。mpi3mr_complete_evt_ack() 関数は要素の host_tag フィールドを参照します。host_tagフィールドの値がゼロであるため、関数は誤ったビットインデックスでmrico->evtack_cmds_bitmapに対してclear_bit()を呼び出します。これは、無効なアドレスへのメモリアクセスと BUG:
    KASANuse-after-free。このバグは、バージョン への eHBA-9600 ファームウェア更新で見つかりました 8.3.1.0。これを修正するには、mrioc->evtack_cmds の欠落した初期化を追加します。CVE-2023-54234

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54234

medium Nessus プラグイン ID 280773

バージョン 1.19