Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/msm/dpu不允許傳回未配置的資源如果拓撲要求的資源並非由系統建立 (因為這些資源通常不會以 dpu_mdss_cfg ^1 呈現)global_state (在此情況下 DSC 區塊 (在 drm/msm/dpu 中對其配置/指派進行功能健全檢查之前) 會保持 NULL 但仍會從 dpu_rm_get_assigned_resources (呼叫者預期會從該處取得) 傳回包含 num_blks 有效指標 (但取得這些 NULL) 的陣列。為避免發生這種情況 (其中 null 指標解除參照通常會導致難以除錯的平台鎖定)num_blks 不應增加過去的 NULL 區塊且改為列印錯誤併中斷。因為 max_blks 代表區塊最大數目的靜態大小而實際數量則因平台而異。 ^1在 git 重定基底最終將新增的 _dpu_cfg 移至具有相同修補程式內容的不同結構之後可能會發生此情況。修補程式 https://patchwork.freedesktop.org/patch/517636/(CVE-2023-53991)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53991

medium Nessus Plugin ID 280010

版本 1.8