Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfcpn533正確初始化結構 pn533_out_arg 用作 out_urb 暫時內容的結構 pn533_out_arg 未正確初始化。在 pn533_out_complete() 回呼函式內的錯誤案例中其未初始化的「phy」欄位可遭到解除參照。它會造成下列失敗一般保護錯誤可能針對非正式位址 0xdffffc00000000000000 [#1] PREEMPT SMP KASAN KASAN null-ptr-deref in range [0x0000000000000000-0x0000000000000007] CPU1 PID0 通訊swapper/ 1 未受污染的 6.2.0-rc3-next-20230110-syzkaller #0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 2022 年 10 月 26 日 RIP0010:pn533_out_complete.cold+0x15/0x44 drivers/nfc/ pn533/usb.c:441 呼叫追踪
    <IRQ> __usb_hcd_giveback_urb+0x2b6/0x5c0 drivers/usb/core/hcd.c:1671 usb_hcd_giveback_urb+0x384/0x430 drivers/usb/core/hcd.c:1754 dummy_timer+0x1203/0x32d0 drivers/usb/gadget/udc/dummy_hcd.c:1988 call_timer_fn+0x1da/0x800 kernel/time/timer.c:1700 expire_timers+0x234/0x330 kernel/time/timer.c:1751
    __run_timers kernel/time/timer.c:2022 [內嵌] __run_timers kernel/time/timer.c:1995 [內嵌] run_timer_softirq+0x326/0x910 kernel/time/timer.c:2035 __do_softirq+0x1fb/0xaf6 kernel/softirq.c 571 invoke_softirq kernel/softirq.c:445 [內嵌] __irq_exit_rcu+0x123/0x180 kernel/softirq.c:650 irq_exit_rcu+0x9/0x20 kernel/softirq.c:662 sysvec_apic_timer_interrupt+0x97/0xc0 arch/x86/kernel/apic/ apic.c:1107 以目前使用的 pn533_usb_phy 初始化欄位。由 Linux Verification Center (linuxtesting.org) 的 Syzkaller 發現。 (CVE-2023-53119)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53119

medium Nessus Plugin ID 247087

版本 1.7