Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netcaif修正 cfusbl_device_notify() 中的釋放後使用 syzbot 報告 cfusbl_device_notify() 中存在釋放後使用 [1]。這會導致類似以下的堆疊追踪錯誤: KASAN: 作業 kworker/u4:6/1214 在 cfusbl_device_notify+0x7c9/0x870 net/caif/caif_usb.c:138 中於 addr ffff88807ac4e6f0 讀取大小為 8 的 8 之 CPU: 0 PID1214 Commkworker/u4:6 未受污染的 5.19。0-rc3-syzkaller-00146-g92f20ff72066#0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011 工作佇列
    netns cleanup_net 呼叫追踪 <TASK> __dump_stack lib/dump_stack.c:88 [內嵌] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_address_description.constprop.0.cold+0xeb/0x467 mm/kasan/report.c:313 print_report mm/kasan/report.c:429 [內嵌] kasan_report.cold+0xf4/0x1c6 mm/kasan/report.c:491 cfusbl_device_notify+0x7c9/0x870 net/caif/caif_usb.c:138 notifier_call_chain+0xb5/0x200 kernel/ notifier.c:87 call_netdevice_notifiers_info+0xb5/0x130 net/core/dev.c:1945 call_netdevice_notifiers_extack net/core/dev.c:1983 [內嵌] call_netdevice_notifiers net/core/dev.c:1997 [內嵌] netdev_wait_allrefs_any net/core/ dev.c:10227 [內嵌] netdev_run_todo+0xbc0/0x10f0 net/core/dev.c:10341 default_device_exit_batch+0x44e/0x590 net/core/dev.c:11334 ops_exit_list+0x125/0x170 net/core/net_namespace.c:167 cleanup_net+0x4ea/0xb00 net/core/net_namespace.c:594 process_one_work+0x996/0x1610 kernel/workqueue.c:2289 worker_thread+0x665/0x1080 kernel/workqueue.c:2436 kthread+0x2e9/0x3a0 kernel/kthread.c:376 ret_f rom_fork+0x1f/0x30 arch/x86/entry/entry_64.S:302 </TASK> 取消註冊網路裝置時unregister_netdevice_many_notify() 會將裝置的 reg_state 設定為 NETREG_UNREGISTERING、呼叫具有 NETDEV_UNREGISTER 的通知程式並將裝置新增到待辦事項清單。稍後待辦事項清單中的裝置會由 netdev_run_todo() 處理。 netdev_run_todo() 在 rebdoadcasting NETDEV_UNREGISTER 通知時等候裝置的參照計數變成 1。以 NETDEV_UNREGISTER 多次呼叫 cfusbl_device_notify() 時可能會釋放父項裝置。這可能會造成 UAF。
    多次處理 NETDEV_UNREGISTER 也會造成模組的參照計數不平衡。此修補程式可修正此問題只接受第一個 NETDEV_UNREGISTER 通知。 (CVE-2023-53138)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53138

high Nessus Plugin ID 245482

版本 1.9