Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - blk-mq在報告 I/O 完成之前釋放密碼編譯金鑰插槽。當使用 blk_crypto_key 的所有 I/O 完成後檔案系統便可呼叫 blk_crypto_evict_key()。但是區塊層目前在釋放要求之前不會呼叫 blk_crypto_put_keyslot()這會在 (透過 bio_endio()) 告知 I/O 已完成的上層之後發生。這會造成爭用情形blk_crypto_evict_key() 可以看到「slot_refs != 0」而不會產生實際的錯誤。這會使 __blk_crypto_evict_key() 命中 'WARN_ON_ONCE(atomic_read(&slot->slot_refs) != 0)' 並在沒有任何動作的情況下返回最終造成 blk_crypto_reprogram_all_keys() 發生釋放後使用情形。(這是一種非常罕見的錯誤只有在搭配 fscrypt 使用各檔案金鑰時才會出現。) 有兩個選項可修正此問題一是在要求的最後一個 bio 呼叫 bio_endio() 前釋放 keyslot或是使__blk_crypto_evict_key() 忽略 slot_refs。
    讓我們使用第一個解決方案因為它保留了報告錯誤 (透過 WARN_ON_ONCE) 的能力其中金鑰在仍然處於使用中時被收回。 (CVE-2023-53810)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53810

high Nessus Plugin ID 278054

版本 1.16