Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - USB: usbtmc修正 0 長度 ioctl 控制訊息的方向 syzbot fuzzer 在 usbtmc 驅動程式中發現一個問題 使用者提交 0 長度控制傳輸的 ioctl 時驅動程式不會檢查方向是否設定為OUT: ------------[cut here ]------------ usb 3-1BOGUS 控制目錄管道 80000b80 不符合 bRequestType fd 警告 CPU在 drivers/usb/core/urb.c:411 usb_submit_urb+0x14a7/0x1880 drivers/usb/core/urb.c:411 的 5100 模組連結在 CPU: 0 PID: 5100 Comm: syz-executor428 未受污染6.3.0-syzkaller-12049-g58390c8ce1bd #0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 2023 年 4 月 14 日 RIP 0010:usb_submit_urb+0x14a7/0x1880 drivers/usb/core/urb.c:411程式碼7c 24 40 e8 1b 13 5c fb 48 8b 7c 24 40 e8 21 1d f0 fe 45 89 e8 44 89 f1 4c 89 e2 48 89 c6 48 c7 c7 e0 b5 fc 8a e8 19 c8 23 fb <0f> 0b e9 9f ee ff ff e8 ed 12 5c fb 0f b6 1d 12 8a 3c 08 31 ff 41 RSP: 0018:ffffc90003d2fb00 EFLAGS: 00010282 RAX: 0000000000000000 RBXff ff8880789e9058 RCX0000000000000000 RDXffff888029593b80 RSI ffffffff814c1447 RDI 0000000000000001 RBP
     R08ffff88801ea742f8  : 0000000000000001 R09: 0000000000000000 R10: 0000000000000001 R11: 0000000000000001 R12: ffff88802915e528 R13: 00000000000000fd R14: 0000000080000b80 R15: ffff8880222b3100 FS:
    0000555556ca63c0(0000) GS:ffff8880b9800000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0
    0000000080050033 CR2: 00007f9ef4d18150 CR3: 0000000073e5b000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 呼叫追踪 <TASK> usb_start_wait_urb+0x101/0x4b0 drivers/usb/core/message.c:58 usb_internal_control_msg drivers/usb/core/message.c:102 [內嵌] usb_control_msg+0x320/0x4a0 drivers/usb/core/message。 c:153 usbtmc_ioctl_request drivers/usb/class/usbtmc.c:1954 [內嵌] usbtmc_ioctl+0x1b3d/0x2840 drivers/usb/class/usbtmc:2097 若要修正此問題我們必須覆寫控制項的 bRequestType 欄位中的方向長度為 0 時的要求結構。(CVE-2023-53761)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53761

medium Nessus Plugin ID 277778

版本 1.4