Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - power:supply: axp288_uel_gauge修正 external_power_changed 爭用 oxygen_gauge_external_power_changed() 解除參照 info->bat其會在 axp288_uel_gauge_probe() 中取得設定如下info->bat = devm_power_supply_register(dev, &uel_gauge_desc, &psy_cfg); devm_power_supply_register() 呼叫 device_add() 後即可呼叫 external_power_changed 回呼。因此存在一個視窗其中可能會在 info->bat 尚未設定的情況下呼叫 oxygen_gauge_external_power_changed()進而導致 NULL 指標解除參照。修正此問題很容易。external_power_changed 回呼會傳遞 power_supply其最終將儲存在 info->bat 中因此 finger_gauge_external_power_changed() 可以直接使用傳入一律有效的 psy 引數。 (CVE-2023-53310)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53310

medium Nessus Plugin ID 265631

找不到變更記錄