Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cxl/port：修正 delete_endpoint（） 與父項取消註冊爭用 CXL 子系統在cxl_mem ->probe（） 時，會在端點和 CXL 拓撲的根目錄之間建立連接埠 （結構cxl_port物件） 的譜系。包括端點連接埠在內的每個連接埠都會連結至cxl_port驅動程式。鑑於這種設置，當該譜系中的任何端口經歷cxl_port ->remove（） 事件，或者 memdev 經歷cxl_mem ->remove（） 事件時，就會得出這樣的結果。移除連接埠下方的階層，或移除 memdev 時的整個階層都需要下降。delete_endpoint（） 回呼會仔細檢查是否調用它來拆除層次結構，或者是否只是因為祖先連接埠正在通過 ->remove（） 而調用它來拆除 memdev。該護理需要採用端點父項的 device_lock（）。這需要修復 2 個錯誤： 1/ 需要對父項的引用來防止釋放後使用的情況，例如以下簽名： 錯誤：spinlock bad magic on CPU#0， kworker/u56：0/11 硬體名稱：QEMU 標準 PC （Q35 + ICH9， 2009），BIOS edk2-20230524-3.fc38 2023 年 5 月 24 日 工作佇列：cxl_port detach_memdev [cxl_core] RIP：0010：spin_bug+0x65/0xa0 呼叫追蹤：do_raw_spin_lock+0x69/0xa0 __mutex_lock+0x695/0xb80 delete_endpoint+0xad/0x150 [cxl_core] devres_release_all+0xb8/0x110 device_unbind_cleanup+0xe/0x70 device_release_driver_internal+0x1d2/0x210 detach_memdev+0x15/0x20 [cxl_core] process_one_work+0x1e3/0x4c0 worker_thread+0x1dd/0x3d0 2/ 在 RCH 拓撲的情況下，需要鎖定的父裝置並不總是 cxl_mem_find_port（） 傳回的 @port->dev，請改用 endpoint->dev.parent。
    (CVE-2023-52771)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-52771

medium Nessus Plugin ID 225847

版本 1.8