Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmcsunplusmmc_add_host() の戻り値チェックを修正します mmc_add_host() がエラーを返す可能性があります。その戻り値を無視すると、1. mmc_alloc_host() に割り当てられたメモリが漏洩します。2. 呼び出し時に null-ptr-deref が発生します。デバイスが追加されないため、spmmc_drv_remove() 関数の mmc_remove_host() が削除されます。
    mmc_add_host() の戻り値をチェックすることによりこれを修正します。さらに、クリーンアップするために、spmmc_drv_probe() のエラー処理パスを修正しました。CVE-2023-54204

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54204

medium Nessus プラグイン ID 281713

バージョン 1.4