Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - regmap-irq修正配置緩衝區時的超出邊界存取。在 regmap_add_irq_chip_fwnode() 中配置 2D 陣列以處理 IRQ 類型暫存器時意圖是配置具有 num_config_bases 行和 num_config_regs 欄的矩陣。此問題目前的處理方式為配置緩衝區以保留每一列的指標 (即 num_config_bases)。之後邏輯會嘗試配置保留每一列的暫存器組態所需的記憶體。但是邏輯並未針對每一列執行此配置 (即 num_config_bases 配置)而是錯誤地執行此配置 num_config_regs 次。當 num_config_regs 大於 num_config_bases 時此狀況可導致超出邊界存取。將配置記憶體以保留暫存器組態的迴圈之終止條件更新為僅為矩陣中的每一列配置記憶體可修正此問題。Amit Pundir 報告其 db845c 裝置發生了一個當機問題這是因為記憶體損毀所致 (請參閱 Amit 報告的關閉標籤)。下列 KASAN 報告有助於將其範圍縮小至此問題[ 14.033877][ T1] =============================== =================================== [ 14.042507][ T1] 錯誤KASAN在 中無效存取regmap_add_irq_chip_fwnode+0x594/0x1364 [ 14.050796][ T1] 工作 init/1 在 addr 06ffff8081021850 寫入大小為 8 的內容 [ 14.242004][ T1] 錯誤位址屬於 ffffff8081021850 的物件 [ 14.242004][ T1]大小為 8 的快取 kmalloc-8 [ 14.255669][ T1] 錯誤位址位於 [ 14.255669][ T1] 8 位元組區域內 0 位元組 [ffffff8081021850, ffffff8081021858) (CVE-2023-53768)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53768

medium Nessus Plugin ID 277895

版本 1.4