Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 韌體dmi-sysfs修正 dmi_sysfs_register_handle 中的 null-ptr-deref KASAN 報告 null-ptr-deref 錯誤KASAN null-ptr-deref 在範圍 [0x0000000000000008-0x00000000000000f] CPU0 PID 1373 Comm
    modprobe 硬體名稱: QEMU Standard PC (i440FX + PIIX, 1996) RIP: 0010:dmi_sysfs_entry_release ... 呼叫追踪 <TASK> kobject_put dmi_sysfs_register_handle (drivers/firmware/dmi-sysfs.c:540) dmi_sysfs dmi_decode_table (drivers/firmware/dmi_scan.c:133) dmi_walk (drivers/firmware/dmi_scan.c:1115) dmi_sysfs_init (drivers/firmware /dmi-sysfs.c:149) dmi_sysfs do_one_initcall (init/main.c:1296) ... 核心錯誤 - 未同步嚴重例外狀況 核心位移: 0x4000000 from 0xffffffff81000000 ---[ 結束 核心錯誤 - 非同步嚴重例外狀況 ]--- 這是因為之前的修補程式新增了 kobject_put() 來釋放記憶體這會呼叫 dmi_sysfs_entry_release()和 list_del()。不過在錯誤區塊之後會呼叫 list_add_tail(entry->list)因此 list_head 會未初始化且無法刪除。將錯誤處理移至 list_add_tail 之後以修正此問題。 (CVE-2023-53250)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53250

medium Nessus Plugin ID 264989

版本 1.1