Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - s390/dcssblk修正因 list_add 損毀 Commit fb08a1908cb1 (dax: Simplified the dax_device <-> gendisk Association) 引入的 gendisk 關聯新邏輯要求驅動程式明確呼叫 dax_add_host() 和 dax_remove_host() 時發生的核心損毀。針對 dcssblk 驅動程式例如裝置移除路徑中遺漏一些 dax_remove_host() 呼叫。此認可也會中斷裝置新增路徑中 out_dax 案例的錯誤處理進而導致在該案例中產生額外的 put_device() (不含先前的 get_device())。這會導致在裝置新增/移除週期之後xarray 項目過時。若先前使用過的 struct gendisk 指標 (xarray 索引) 將再次使用時因為 blk_alloc_disk() 剛好傳回此類指標dax_add_host() 中的 xa_insert() 會失敗並前往 out_dax執行額外的 put_device( )。再結合 dcssblk (device_register() 清理) 中已經有瑕疵的錯誤處理 (device_register() 清理) (必須在個別的修補程式中加以解決)這會導致 device_del() / klist_del() 遺漏並最終導致核心上的 list_add 損毀而損毀後續的 device_add() / klist_add()。可透過新增遺漏的 dax_remove_host() 呼叫來修正此問題此外還可移動錯誤路徑中的 put_device() 以還原之前的邏輯。 (CVE-2023-54117)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54117

medium Nessus Plugin ID 279883

版本 1.10