Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアov5675ov5675_init_controls() のメモリリークを修正しますbpf モックデバイスで media/i2c/ov5675.c をテストする際に kmemleak があります AssertionError参照されていないオブジェクト 0xffff888107362160 サイズ 16
    通信 python3、pid 277、jiffies 4294832798age 20.722shex dump最初の 16 バイト00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 ... backtrace[<00000000abe7d67c>] __kmalloc_node+0x44/0x1b0 [<000000008a725aac>] kvmalloc_node+0x34/0x180 [<000000009a53cd11>] v4l2_ctrl_handler_init_class+0x11d/0x180 [videodev] [<0000000055b46db0>] ov5675_probe+0x38b/0x897 [ov5675] [<00000000153d886c>] i2c_device_probe+0x28d/0x680 [<000000004afb7e8f>] true_probe+0x17c/0x3f0<00000000ff2f18e4>] __driver_probe_device+0xe3/0x170 [<000000000a001029>] driver_probe_device+0x49/0x120<00000000e39743c7>] __device_attach_driver+0xf7/0x150 [[] __device_attach_driver+0xf7/0x150<00000000d32fd070>[_rv ]_rv_for_rv 0x180<000000009083ac41>] __device_attach+0x1e5/0x2d0 [<0000000015b4a830>] bus_probe_device+0x126/0x140 [<000000007813deaf>] device_add+0x810/0x1130 [<000000007becb867>] i2c_new_client_device+0x386/0x540 [<000000007f9cf4b4> ] 、of_i2c_register_device+0xf1 [0x1000] [<00000000ebfdd032>0x1000] of_i2c_notify+0xfc/0x1f0 ov5675_init_controls() は、失敗パスで割り当てられたすべてのリソースを消去しないため、メモリリークを引き起こす可能性があります。memleak を防ぐために v4l2_ctrl_handler_free() を追加。CVE-2023-54208

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54208

medium Nessus プラグイン ID 281711

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.3 Jan 7, 2026, 1:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601071359
バージョン 1.2 Jan 6, 2026, 6:10 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601061810
バージョン 1.1 Jan 5, 2026, 2:31 PM New Plugin Feed: 202601051431