Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amdkfd修正不合法的記憶體存取。在 kfd_wait_on_events() 函式中kfd_event_waiter 結構是由 alloc_event_waiters() 配置但waiter 結構的事件欄位並未初始化當 kfd_wait_on_events() 函式中的 copy_from_user() 失敗時會進入例外狀況處理以釋放先前配置的 waiter 結構記憶體由於在 free_waiters() 函式中存取 waiters 結構的事件欄位因此會導致非法記憶體存取和系統當機損毀記錄如下localhost kernel: RIP
    0010:native_queued_spin_lock_slowpath+0x185/0x1e0 localhost kernelRSP0018:ffffaa53c362bd60 EFLAGS
    00010082 localhost 核心RAX ff3d3d6bff4007cb RBX 0000000000000282 RCX 00000000002c0000 localhost 核心RDX ffff9e855eeacb80 RSI 000000000000279c RDI ffffe7088f6a210 localhost 核心
    ffffe7088f6a21d0 R0800000000002c0000 R09ffffaa53c362be64 localhost 核心 R10ffffaa53c362bbd8 R11
    0000000000000001 R120000000000000002 localhost 核心 R13ffff9e7ead15d600 R140000000000000000 R15
    ffff9e7ead15d698 localhost kernel: FS: 0000152a3d111700(0000) GS:ffff9e855ee80000(0000) knlGS:0000000000000000 localhost kernel: CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 localhost kernel: CR2: 0000152938000010 CR3: 000000044d7a4000 CR4: 00000000003506e0 localhost kernel: Call Trace
    localhost 核心_raw_spin_lock_irqsave+0x30/0x40 localhost 核心remove_wait_queue+0x12/0x50 localhost 核心kfd_wait_on_events+0x1b6/0x490 [hydcu] localhost 核心ftrace_graph_caller+0xa0/0xa0 localhost 核心kfd_ioctl+0x38c/0x4a0 [hydcu] localhost 核心kfd_ioctl_set_trap_handler+0x70/0x70 [hydcu] localhost 核心kfd_ioctl_create_queue+0x5a0/0x5a0 [hydcu] localhost 核心ftrace_graph_caller+0xa0/0xa0 localhost 核心__x64_sys_ioctl+0x8e/0xd0 localhost 核心syscall_trace_enter.isra.18+0x143/0x1b0 localhost 核心do_syscall_64+0x33/0x80 localhost 核心
    entry_SYSCALL_64_after_hwframe+0x44/0xa9 localhost kernelRIP 0033:0x152a4dff68d7 以 kcalloc 配置結構並移除多餘的 0-初始化和多餘的迴圈條件檢查。 (CVE-2023-53090)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53090

high Nessus Plugin ID 248248

版本 1.19