Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - md/raid5-cache修正 r5l_exit_log() 提交中的鎖死問題 b13015af94cf (md/raid5-cache完成工作後清除 conf->log) 引入了一個新問題// 呼叫者保留 reconfig_mutex r5l_exit_log flush_work(&log->disable_writeback_work) r5c_disable_writeback_async wait_event /* * conf->log 不是 NULL且 mddev_trylock() * 將會失敗wait_event() 永遠無法通過。 */ conf->log = NULL 透過在 wake_up() 之前將 'config->log' 設為 NULL 來修正此問題像以前一樣使 r5c_disable_writeback_async() 的 wait_event() 可以存在。同時向前移動 md_unregister_thread()如此便可修正此提交所修正的 null-ptr-deref。 (CVE-2023-53848)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53848

medium Nessus Plugin ID 278023

版本 1.1