Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SUNRPCまだ使用中の xprt_ctxt を二重解放します。RPC リクエストが延期されるとき、rq_xprt_ctxt ポインターが svc_rqst の外へ svc_deferred_req へ移動されます。deferred リクエストが再度アクセスされると、ポインターが新しい svc_rqst 内にコピーされ、svc_deferred_req 内にも残ります。リクエストが 2 回目延期されるまれなケースでは、古い svc_deferred_req が再利用されますが、すべての正しいコンテンツが含まれます。ただしその場合、rq_xprt_ctxt ポインターはクリアされないため、xpo_release_xprt が呼び出される際に、ctxt は解放UDPまたはフリーリストRDMAに追加される可能性があります。保留されたリクエストに再度アクセスすると、無効な可能性がある ctxt が参照され、 oops の可能性が高いオブジェクトを再度解放します。そのため、svc_defer() が *always* clear rq_xprt_ctxt に変更され、値が svc_deferred_req に現在保存されていることをアサートします。CVE-2023-54269

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54269

critical Nessus プラグイン ID 281548

バージョン 1.21