Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - md/raid10md スレッドのメモリ漏洩を修正しますraid10_run() で、setup_conf() が成功し、raid10_run() が「mddev->thread」を設定する前に失敗した場合、エラーパス「conf->thread」が解放されません。setup_conf() の直後に「mddev->thread」を設定することでこの問題を修正します。CVE-2023-54294

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54294

medium Nessus プラグイン ID 280791

バージョン 1.7