Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙修正 hci_suspend_sync 損毀。如果 hci_unregister_dev() 釋出 hci_dev 物件但 hci_suspend_notifier 可能仍在存取該物件可能會造成程式損毀。呼叫追踪如下
    <4>[102152.653246] 呼叫追踪 <4>[102152.653254] hci_suspend_sync+0x109/0x301 [藍牙] <4>[102152.653259] hci_suspend_dev+0x78/0xcd [藍牙] <4>[102152.653263] hci_suspend_notifier+0x42/0x7a [藍牙] <4>[102152.653268] notifier_call_chain+0x43/0x6b <4>[102152.653271]
    __blocking_notifier_call_chain+0x48/0x69 <4>[102152.653273] __pm_notifier_call_chain+0x22/0x39 <4>[102152.653276] pm_suspend+0x287/0x57c <4>[102152.653278] state_store+0xae/0xe5 <4>[102152.653281] kernfs_fop_write+0x109/0x173 <4>[102152.653284] __vfs_write+0x16f/0x1a2 <4>[102152.653287] ? selinux_file_permission+0xca/0x16f <4>[102152.653289] ? security_file_permission+0x36/0x109 <4>[102152.653291] vfs_write+0x114/0x21d <4>[102152.653293] __x64_sys_write+0x7b/0xdb <4>[102152.653296] do_syscall_64+0x59/0x194 <4>[102152.653299] entry_SYSCALL_64_after_hwframe+0x5c/0xc1 這個patch 在 hci_suspend_notifier 中處理 hci_dev 物件時會保留該物件的參照計數以避免爭用情形可能造成的當機。 (CVE-2023-53520)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53520

medium Nessus Plugin ID 269556

版本 1.5