Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mediacx23885: 修正 buffer_prepare() 和 buffer_finish() 中的 null-ptr-deref 錯誤。當驅動程式呼叫 cx23885_risc_buffer() 準備緩衝區時函式呼叫 dma_alloc_coherent 可能會失敗進而導致空白緩衝區 risc->cpu。之後當我們釋放緩衝區或存取緩衝區時會觸發 null 指標解除參照。
    此錯誤與下列錯誤類似
    https://git.linuxtv.org/media_stage.git/commit/?id=2b064d91440b33fba5b452f2d1b31f13ae911d71。我們認為該錯誤也可從使用者端動態觸發。同樣地我們在緩衝區釋放前檢查 cx23885_risc_buffer() 的傳回值與 risc->cpu 的值以修正此問題。 (CVE-2023-53458)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53458

medium Nessus Plugin ID 269583

版本 1.14