Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mipsbmips BCM6358停用 TP1 的 RAC 排清 當從 TP1 開機時RAC 排清會造成 BCM6358 上在 EHCI/OHCI 上發生核心錯誤[ 3.881739] usb 1-1使用 ehci-1 的 2 號新高速 USB 裝置平台 [3.895011] 核心程式碼中的保留指令[#1][ 3.900113] CPU: 0 PID: 1 通訊init 未受污染 5.10.16 #0 [ 3.905829] $ 0 : 00000000 10008700 00000000 77d94060 [ 3.911238] ] $ 4 7fd1f088 00000000 81431cac 81431ca0 [ 3.916641] $ 8 : 00000000 ffffefff 8075cd34 00000000 [ 3.922043] $12 : 806f8d40 f3e812b7 00000000 000d9aaa [ 3.927446] $16 : 7fd1f068 7fd1f080 7ff559b8 81428470 [ 3.932848] $20 :
    00000000 00000000 55590000 77d70000 [ 3.938251] $24 : 00000018 00000010 [ 3.943655] $28 : 81430000 81431e60 81431f28 800157fc [ 3.949058] Hi : 00000000 [ 3.952013] Lo : 00000000 [ 3.955019] epc : 80015808 setup_sigcontext+0x54/0x24c [ 3.960464] ra 800157fc setup_sigcontext+0x48/0x24c [ 3.965913] 狀態
    10008703 KERNEL EXL IE [ 3.970216] 原因 00800028 (ExcCode 0a) [ 3.974340] PrId 0002a010 (Broadcom BMIPS4350) [ 3.979170] 模組連結於 ohci_platform ohci_hcd fsl_mph_dr_of ehci_platform ehci_fsl ehci_hcd Processes_nblow_combslbase [ 3.992907usb] ] init (pid: 1, threadinfo=(ptrval), task=(ptrval), tls=77e22ec8) [ 4.000776] Stack : 81431ef4 7fd1f080 81431f28 81428470 7fd1f068 81431edc 7ff559b8 81428470 [ 4.009467] 81431f28 7fd1f080 55590000 77d70000 77d5498c 80015c70 806f0000 8063ae74 [ 4.018149] 08100002 81431f28 0000000a 08100002 81431f28 0000000a 77d6b418 00000003 [4.026831] ffffffff 80016414 80080734 81431ecc 81431ecc 00000001 00000000 04000000 [ 4.035512] 77d54874 00000000 00000000 00000000 00000000 00000012 00000002 00000000 [ 4.044196] ... [ 4.046706] Call Trace: [4.049238] [<80015808>] setup_sigcontext+0x54/0x24c [ 4.054356] [<80015c70>] setup_frame+0xdc/0x124 [4.059015] [<80016414>] do_notify_resume+0x1dc/0x288 [ 4.064207] [<80011b50>] work_notifysig+0x10/0x18 [4.069036] [ 4.070538] 代碼8fc300b4 00001025 26240008 <ac820000> ac830004 3c048063 0c0228aa 24846a00 26240010 [ 4.080686] [ 4.082517] ---[ end trace 22a8edb41f5f983b ]--- [ 4.087374] 核心錯誤 - 未同步嚴重例外狀況 [ 4.092753] 1 秒後重新開機。因為開機載入器 (CFE) 並未在第二個執行緒 (TP1) 上正確初始化 Read-ahead 快取。由於 RAC 並未正確初始化因此我們應該避免冒著損毀指令資料流的風險來排清它如以上追踪所示。 (CVE-2023-53986)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53986

medium Nessus Plugin ID 280021

版本 1.2