Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm flakeyゼロページを破損しません。ブロックデバイスで一部の範囲をゼロにする必要がある場合、関数は
    __blkdev_issue_zero_pages は、ゼロページを指す bio ベクトルで write bio を送信します。破損した bio 書き込みオプションで dm-flakey を使用すると、ゼロページのコンテンツが破損します。これにより、さまざまなユーザー空間プログラムがクラッシュします。Glibc は、mmap から返されるメモリがゼロであると想定し、これを calloc 実装に使用します。新しくマップされたメモリがゼロでない場合、calloc はゼロでないメモリを返します。
    ページが ZERO_PAGE(0) と等しいかどうかをテストし、この場合の破損を回避することで、このバグを修正します。
    (CVE-2023-54317)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54317

high Nessus プラグイン ID 281536

バージョン 1.9