Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsitargetiscsitセッション解放前に cmds を解放 セッションが閉じられた後に、回復エントリからのコマンドが解放されます。そのため、コマンド解放または NPE での use-after-free が発生します。 SID: 1 に対して Time2Retain タイマーが期限切れになり、iSCSI セッションをクリーンアップします。BUGカーネル NULL ポインターデリファレンス、アドレス
    0000000000000140 RIP: 0010:sbitmap_queue_clear+0x3a/0xa0 Call Trace: target_release_cmd_kref+0xd1/0x1f0 [target_core_mod] transport_generic_free_cmd+0xd1/0x180 [target_core_mod] iscsit_free_cmd+0x53/0xd0 [iscsi_target_mod] iscsit_free_connection_recovery_entries+0x29d/0x320 [iscsi_target_mod] iscsit_close_session+0x13a/0x140 [iscsi_target_mod] iscsit_check_post_dataout+0x440/0x440 [iscsi_target_mod] call_timer_fn+0x24/0x140 回復エンティティの cleanup を、セッションが解放される前に に移動します。
    (CVE-2023-54184)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54184

high Nessus プラグイン ID 281482

バージョン 1.11