Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - clkimx93imx93_clocks_probe に欠落しているメモリリークと unwind goto を修正します probe() 関数で、エラーが発生したときに hws を未登録で直接返します。「goto unregister_hws;」を追加することでこれを修正します295 行と 310 行子で行われます。kzalloc() の代わりに devm_kzalloc() を使用し、エラー発生時に devm_kfree() を使用してメモリを自動的に解放します。of_iomap() を devm_of_iomap() で置換して、未使用の ioremap 領域を自動的に処理し、「iounmap(anatop_base);」を削除します。 unregister_hws で。CVE-2023-54221

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54221

medium Nessus プラグイン ID 281544

バージョン 1.11