Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbdwc2修正驅動程式並行所造成的潛在 NULL 指標解除參照。在 _dwc2_hcd_urb_enqueue() 中執行了 urb->hcpriv = NULL 且未保留鎖定 hsotg->lock。在 _dwc2_hcd_urb_dequeue() 中：
    spin_lock_irqsave(&hsotg->lock, flags); ... if (!urb->hcpriv) { dev_dbg(hsotg->dev, ## urb->hcpriv is NULL ##\n); goto out rc = dwc2_hcd_urb_dequeue(hsotg, urb->hcpriv); // 使用 urb->hcpriv ... out:
    spin_unlock_irqrestore(&hsotg->lock, flags);當同時執行 _dwc2_hcd_urb_enqueue() 和 _dwc2_hcd_urb_dequeue() 時可在 urb->hcpriv = NULL 之前執行 urb->hcpriv 的 NULL 檢查。在 urb->hcpriv 為 NULL 之後其可用於對 dwc2_hcd_urb_dequeue() 的函式呼叫中其可造成 NULL 指標解除參照。這個可能的錯誤是由我自己所開發的實驗性靜態分析工具所發現。此工具會分析鎖定 API 以擷取可並行執行的函式配對然後分析配對函式中的指令以識別潛在的並行錯誤包括資料爭用和原子性違規。當我的工具分析 Linux 6.5的原始程式碼時報告了上述可能的錯誤。若要修正這個可能發生的錯誤應在保留鎖定 hsotg->lock 的情況下執行 urb->hcpriv = NULL。使用此修補程式後我的工具從未使用 x86_64 的核心組態 allyesconfig 報告可能的錯誤。由於我沒有相關聯的硬體因此無法在運行時間測試中測試修補程式只能根據程式碼邏輯進行驗證。 (CVE-2023-52855)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-52855

medium Nessus Plugin ID 246454

版本 1.7