Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ext4透過頁面回寫避免 fs 回收中的鎖死 Ext4 有檔案系統寬鎖定保護 ext4_writepages() 呼叫可避免日誌資料旗標或 inode 格式切換發生爭用。不過此鎖定可造成如下鎖死： CPU0 CPU1 ext4_writepages() percpu_down_read(sbi->s_writepages_rwsem)
    ext4_change_inode_journal_flag() percpu_down_write(sbi->s_writepages_rwsem); - 封鎖所有讀取器從現在開始封鎖 ext4_do_writepages() ext4_init_io_end() kmem_cache_zalloc(io_end_cachep, GFP_KERNEL) fs_reclaim 釋放 dentry... dentry_unlink_inode() iput() - last ref => iput_final() - inode dirty => write_inode_now()。 .. ext4_writepages() 嘗試取得 sbi->s_writepages_rwsem 並永久封鎖。確保無法從回寫程式碼遞回至檔案系統回收以避免鎖死。 (CVE-2023-53149)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53149

medium Nessus Plugin ID 265004

版本 1.3