Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi: ath9khif_usb如果 ath9k_hif_usb_rx_stream() 失敗則清理 skbs Syzkaller 在 ath9k_hif_usb_rx_stream() 中偵測到 skbs 記憶體洩漏。處理 ath9k_hif_usb_rx_stream() 中的 skbs 時如果 ath9k_hif_usb_rx_stream() 失敗則不會釋放 skb_pool 中已配置的 skbs。如果我們有不正確的 pkt_len 或 pkt_tag輸入 skb 會被視為無效並捨棄。應捨棄並釋放 skb_pool 中所有已存在的相關封包。新增描述此問題的註解。該修補程式也會在處理後讓剩餘的_skb 為 NULL因此在可能的釋放之後無法參照。與 rest_skb 相關聯的 hif_dev 欄位初始化 (rx_remain_len、rx_transfer_len 和 rx_pad_len) 會在配置新的 keep_skb 後移動。由 Linux Verification Center (linuxtesting.org) 的 Syzkaller 發現。 (CVE-2023-53199)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53199

medium Nessus Plugin ID 265276

版本 1.7