Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drivers： base：取消註冊裝置時釋放 devm 資源 在目前的程式碼中，只有在裝置具有匯流排並且已被探測時，才會呼叫 devres_release_all（）。這會導致使用無匯流排或無驅動程式裝置時發生問題，如果受控資源保留裝置的參照，裝置可能永遠不會釋放。例如，這發生在 DRM 框架中。因此，我們應該在 device_del（） 函式中呼叫 devres_release_all（），以確保在裝置取消註冊時正確執行裝置管理的動作，即使它既沒有匯流排也沒有驅動程式。這實際上與提交 2f8d16a996da （devres： release resources on device_del（）） 相同，後者因記憶體洩漏問題而被提交 a525a3ddeaca （驅動程式核心：device_release中的釋放 devres） 還原。此修補程式有效地結合了上述兩個提交，以釋放 device_del（） 和 device_release（） 上的資源，並獲得兩全其美的效果。（CVE-2023-53596）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2023-53596

high Nessus Plugin ID 269432

版本 1.21