Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsistorvsc修正虛擬光纖通道逾時的處理。Hyper-V 提供將光纖通道 LUN 連線至主機系統並將其作為 SCSI 裝置呈現在客體 VM 中的功能。vFC 裝置的 I/O 由 storvsc 驅動程式處理。storvsc 驅動程式包含與在 Linux SCSI 子系統一般部分中實作的 FC 傳輸的部分整合因此 FC 屬性可以在 /sys 中顯示。不過部分整合表示 vFC 的某些功能無法正常運作。
    遺憾的是由於 Hyper-V 提供給來賓功能的限制因此無法完全正確整合。特別是在 Hyper-V storvsc 的內容中FC 傳輸逾時函式 fc_eh_timed_out() 會造成核心錯誤因為它找不到 rport 並解除參照 NULL 指標。
    將 storvsc_eh_timed_out() 的呼叫新增至 fc_eh_timed_out() 的原始修補程式在這點上有錯誤。在許多情況下逾時是因暫時性情形所致因此只要像處理 storvsc 發出的其他 I/O 要求一樣繼續等待並避免保證發生錯誤則可改善此情況。若發生永久失敗繼續等候可能會導致執行緒懸置而非錯誤但仍應採取更好的做法。移除 fc_eh_timed_out() 的 storvsc 呼叫即可修正此錯誤。這可讓 storvsc 持續等候回應。因暫時性逾時而在 fc_eh_timed_out() 中發生不穩定情形的使用者已經過此變更測試此變更已解決其問題。未來我們可能希望在 storvsc 中淘汰 vFC 功能因為該功能無法完全修正。但其目前的使用者仍可正常運作因此可能應該再多停留一段時間。 (CVE-2023-53245)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53245

medium Nessus Plugin ID 264909

版本 1.3