Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PCIswitchtec修正意外熱移除後的 stdev_release() 損毀。當 stdev->cdev 保持開啟時可能會發生 PCI 裝置熱移除。然後在關閉或結束期間超過 switchtec_pci_remove() 的某個點發生 stdev_release() 呼叫。否則最後一個參照會在傳回之前與結尾的 put_device() 一起消失。在稍後的時間點devm 清理已移除 stdev->mmio_mrpc 對應。此外stdev->pdev 參照也未計數。因此在 DMA 模式下stdev_release() 中的 iowrite32() 會造成嚴重頁面錯誤而後續的 dma_free_coherent() (若達到) 會傳送過時的 &stdev->pdev->dev 指標。透過在 stdev_kill() 之後將 MRPC DMA 關機移至 switchtec_pci_remove() 來修正。計數 stdev->pdev 參照現在為選擇性但可防止日後發生意外。可透過 https://lore.kernel.org/r/20231113212150.96410-1-dns@arista.com 的指令碼重現 (CVE-2023-52617)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-52617

medium Nessus Plugin ID 253796

找不到變更記錄