Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth を戻しますbtsdio未完了の作業による btsdio_remove の use-after-free バグを修正します。これによりコミット 1e9ac114c4428fdb7ff4635b45d4f46017e8916f が戻されます。このパッチにより、潜在的な null-ptr-def 問題が導入されます。
    元に戻す。また、このパッチによる修正されたバグは、コミット 73f7b171b7c0 で解決されていますBluetoothbtsdio競合状態による btsdio_remove の use-after-free バグを修正します。CVE-2023-54197

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54197

high Nessus プラグイン ID 281512

バージョン 1.11