Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。 - メディアi2cov772xov772x_probe() のメモリリークを修正しますdump (最初の 8 バイト)80 22 88 15 81 88 ff ff .. backtrace [<000000009990b438>] __kmalloc_node+0x44/0x1b0 [<000000009e32f7d7>] kvmalloc_node+0x34/0x180 [<00000000faf48134> ] v4l2_ctrl_handler_init_class+0x11d/0x180 [videodev]<00000000da376937>[ ] ov772x_probe+0x1c3/0x68c [ov772x] [<000000003f0d225e> ] i_device2816/0309 0x680 [<00000000e0b6db89>true_probe+0x17c/0x3f0 [<000000001b19fcee>] __driver_probe_device+0xe3/0x170 [<0000000048370519>] driver_probe_device+0x49/0x120 [<000000005ead07a0>] __device_attach_driver+0xf7/0x1500 [<0000000043f452b8>] bus_for_each_drv+0x114/0x1 [] [] []<00000000358e5596>[ ] __device_attach+0x1e5/0x2d0 [<0000000043f83c5d>] bus_probe_device+0x126/0x140 [<00000000ee0f3046>] device_add+0x810/0x1130 [<00000000e0278184>] i2c_new_client_device+0x359/0x4f0<0000000070baf34f>[] of_i2c_register_device+0xf1/0x110<00000000a9f2159d>[ ]参照されていないオブジェクト 0xffff888119825c00サイズ 256comm python3、pid 279、jiffies 4294805921age 20.681shex dump最初の 32 バイト00 b4 a5 17 81 88 ff ff 00 5e 82 19 81 88 ff ff ...。 ....^... 10 5c 82 19 81 88 ff ff 10 5c 82 19 81 88 ff ff .\...\... backtrace[<000000009990b438>__kmalloc_node+0x44/0x1b0 [<000000009e32f7d7>] kvmalloc_node+0x34/0x180<0000000073d88e0b>] v4l2_ctrl_new.cold+0x19b/0x86f [videodev] [<00000000b1f576fb> ] v4l2_ctrl_new_std+0x16f/0x2100[videodev] [<00000000caf7ac99>[] ] ov772x_probe+0x1fa/0x68c [ov772x] [<000000003f0d225e>] i2c_device_probe+0x28d/0x680 [<00000000e0b6db89>] true_probe+0x17c/0x3f0 [<000000001b19fcee>] __driver_probe_device+0xe3/0x170<0000000048370519>[ ] driver_probe_device+0x49/0x120 [<000000005ead07a0>__ ] +<0000000043f452b8>0<00000000358e5596>:<0000000043f83c5d><00000000ee0f3046><00000000e0278184><0000000070baf34f>] ] of_i2c_register_device+0xf1/0x110 理由は、priv->hdl.error が設定されている場合、ov772x_probe() が v4l2_ctrl_handler_free() を実行せずに error_mutex_destroy にジャンプし、v4l2_ctrl_handler_init() および v4l2_ctrl_new_std() に割り当てられているすべてのリソースが漏洩するためです。CVE-2023-53637 Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

プラグインの検索

medium