Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4如果 Yi 在檢閱修補程式時發現啟用配額後掛載失敗則關閉配額 ext4
    當 ext4_mark_recovery_complete() 傳回錯誤值時錯誤處理路徑未關閉已啟用的配額不會在不一致的日誌功能上執行 BUG進而觸發下列 kmemleak
    ================================================== ============== 未參照的物件 0xffff8cf68678e7c0 (大小 64)comm mount, pid 746, jiffies 4294871231 (age 11.540s) hex dump (前 32 個位元組)00 90 ef 82 f6 8c ff ff 00 00 00 00 41 01 00 00 ....A....c7 00 00 00 bd 00 00 00 0a 00 00 00 48 00 00 00 ....... ...H... 反向追踪 [<00000000c561ef24>] __kmem_cache_alloc_node+0x4d4/0x880 [<00000000d4e621d7>] kmalloc_trace+0x39/0x140 [<00000000837eee74>] v2_read_file_info+0x18a/0x3a0 [<0000000088f6c877>] dquot_load_quota_sb+0x2ed/0x770 [<00000000340a4782>] dquot_load_quota_inode +0xc6/0x1c0 [<0000000089a18bd5>] ext4_enable_quotas+0x17e/0x3a0 [ext4] [<000000003a0268fa>]
    __ext4_fill_super+0x3448/0x3910 [ext4] [<00000000b0f2a8a8>] ext4_fill_super+0x13d/0x340 [ext4] [<000000004a9489c4>] get_tree_bdev+0x1dc/0x370 [<000000006e723bf1>] ext4_get_tree+0x1d/0x30 [ext4] [<00000000c7cb663d>] vfs_get_tree+0x31/0x160 [<00000000320e1bed>] do_new_mount+0x1d5/0x480 [<00000000c074654c>] path_mount+0x22e/0xbe0 [<0000000003e97a8e>] do_mount+0x95/0xc0 [<000000002f3d3736>]
    __x64_sys_mount+0xc4/0x160 [<0000000027d2140c>] do_syscall_64+0x3f/0x90 ==================================== ============================ 為解決此問題我們新增了 failed_mount10 標籤並在此標籤中呼叫 ext4_quota_off_umount() 以釋放已啟用 qoutas。
    (CVE-2023-54153)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54153

high Nessus Plugin ID 279770

版本 1.21