Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - blk-cgroup在執行 pd_free_fn() 之後刪除父 refcount 即使在執行 pd_offline_fn() 之後某些 cgroup 原則仍會透過子 pd 存取父 pd。如果在子項之前呼叫父項的 pd_free_fn()則可觸發 UAF。因此最好保證 pd_free_fn() 的順序。目前已在 __blkg_release() 中捨棄父項 blkg 的 refcount其發生在 blkg_free_work_fn() 中以非同步方式呼叫 blkg_free_work_fn() 的過程中呼叫 pd_free_fn() 之前。此修補程式確保透過在呼叫子項目的 pd_free_fn() 之後延遲放置父項目 refcount 而對移除 cgroup 呼叫的 pd_free_fn() 進行排序。BTW也將在刪除裝置時從 blkcg_deactivate_policy() 呼叫 pd_free_fn()且下列修補程式將保證順序。 (CVE-2023-54107)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54107

high Nessus Plugin ID 279823

版本 1.24