Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtio_pmem為排清 bio 新增缺少的 REQ_OP_WRITE 在 pmem 裝置上執行 mkfs.xfs 時下列警告為 ------------[cut here ]---------- -- 警告 CPU2 PID384@block/blk-core.c:751 submit_bio_noacct 連結的模組CPU2 PID 384 通訊mkfs.xfs 未受污染的 6.4.0-rc7+ #154 硬體名稱QEMU 標準PC (i440FX + PIIX, 1996) RIP: 0010:submit_bio_noacct+0x340/0x520 ...... 呼叫追踪 <TASK> ? submit_bio_noacct+0xd5/0x520 submit_bio+0x37/0x60 async_pmem_flush+0x79/0xa0 nvdimm_flush+0x17/0x40 pmem_submit_bio+0x370/0x390 __submit_bio+0xbc/0x190 submit_bio_noacct_nocheck+0x14d/0x370 submit_bio_noacct+0x1ef/0x520 submit_bio+0x55/0x60 submit_bio_wait+0x5a/0xc0 blkdev_issue_flush+0x44/0x60 根本原因是submit_bio_noacct() 需要 bio_op() 為 WRITE 或 ZONE_APPEND 才能排清 bio 而 async_pmem_flush() 並不會在配置排清 bio 時指派 REQ_OP_WRITE因此 submit_bio_noacct 只會讓排清 bio 失敗。只需新增排清 bio 遺漏的 REQ_OP_WRITE 即可修正。我們可以修正排清順序問題稍後再進行排清最佳化。 (CVE-2023-54089)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54089

high Nessus Plugin ID 279882

版本 1.13