Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVM如果 coalesced MMIO 取消註冊失敗則破壞目標裝置。如果取消註冊所述裝置失敗則破壞並釋放目標 coalesced MMIO 裝置。如同程式碼中明確指出的那樣kvm_io_bus_unregister_dev() 並未破壞目標裝置。錯誤記憶體洩漏未參照物件 0xffff888112a54880 (大小 64)
    comm syz-executor.2、pid 5258、jiffies 4297861402 (時效 14.129s) 十六進位轉儲存 (前 32 個位元組)38 c7 67 15 00 c9 ff ff 38 c7 67 15 00 c9 ff ff 8.g.....8 .g..... e0 c7 e1 83 ff ff ff ff 00 30 67 15 00 c9 ff ff........0g..... 反向追踪 [<0000000006995a8a>] kmalloc include/linux/slab .h:556 [內嵌] [<0000000006995a8a>] kzalloc include/linux/slab.h:690 [內嵌] [<0000000006995a8a>] kvm_vm_ioctl_register_coalesced_mmio+0x8e/0x3d0 arch/x86/kvm/../../../virt/ kvm/coalesced_mmio.c:150 [<00000000022550c2>] kvm_vm_ioctl+0x47d/0x1600 arch/x86/kvm/../../../virt/kvm/kvm_main.c:3323 [<000000008a75102f>] vfs_ioctl fs/ioctl.c :46 [內嵌] [<000000008a75102f>] file_ioctl fs/ioctl.c:509 [內嵌] [<000000008a75102f>] do_vfs_ioctl+0xbab/0x1160 fs/ioctl.c:696 [<0000000080e3f669>] ksys_ioctl+0x76/0xa0 fs/ioctl.c :713 [<0000000059ef4888>] __do_sys_ioctl fs/ioctl.c:720 [內嵌] [<0000000059ef4888>] __se_sys_ioctl fs/ioctl.c:718 [內嵌] [<0000000059ef4888>] __x64_sys_ioctl+0x6f/0xb0 fs/ioctl.c:718 [<000000006444fa05>] do_syscall_64+0x9f/0x4e0 arch/x86/entry/common.c:290 [<000000009a4ed50b>] entry_SYSCALL_64_after_hwframe+0x49/0xbe 錯誤洩漏檢查失敗 (CVE-2023-54024)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54024

medium Nessus Plugin ID 279968

版本 1.9