Linux Distros 未修補的弱點：CVE-2023-53594
critical Nessus Plugin ID 269417
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- 驅動程式核心修正 device_add() 中的資源洩漏。在 device_add() 中呼叫 kobject_add() 失敗時它會呼叫 cleanup_glue_dir() 以釋放資源。但在 kobject_add() 中dev->kobj.parent 已設為 NULL。
這會造成資源洩漏。處理程序如下device_add() get_device_parent() class_dir_create_and_add() kobject_add() //kobject_get() ... dev->kobj.parent = kobj; ... kobject_add() //失敗但設定 dev->kobj.parent = NULL ... glue_dir = get_glue_dir(dev) //glue_dir = NULL, and goto //Error label ... cleanup_glue_dir() //因為glue_dir 為 NULL未呼叫 //kobject_put() 前述問題可造成 insmod mac80211_hwsim.ko 失敗。 sysfs無法建立重複的檔案名稱 '/devices/virtual/mac80211_hwsim' 呼叫追踪 <TASK> dump_stack_lvl+0x8e/0xd1 sysfs_warn_dup.cold+0x1c/0x29 sysfs_create_dir_ns+0x224/0x280 kobject_add_internal+0x2aa/0x880 kobject_add+0x80211kobject_add+0x130+x0x7a70/_parentdevice 0x590 device_add+0x2aa/0x1cb0 device_create_groups_vargs+0x1eb/0x260 device_create+0xdc/0x110 mac80211_hwsim_new_radio+0x31e/0x4790 [mac80211_hwsim] init_mac80211_hwsim+0x48d/0x1000 [mac80211_hwsim] do_one_initcall+0x10f/0x630 do_init_module+0x19f/0x5e0 load_module+0x64b7/0x6eb0 __do_sys_finit_module+0x140 /0x200 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 </TASK> kobject_add_internal 針對使用 -EEXIST 的 mac80211_hwsim 失敗請勿嘗試在相同目錄中註冊同名項目。
(CVE-2023-53594)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 269417
檔案名稱: unpatched_CVE_2023_53594.nasl
版本: 1.1
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/10/8
已更新: 2025/10/8
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2023-53594
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2025/10/4
參考資訊
CVE: CVE-2023-53594