Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mediamtk-jpeg修正因為未取消工作所導致的釋放後使用錯誤在 mtk_jpeg_probe 中&jpeg->job_timeout_work 會與 mtk_jpeg_job_timeout_work 系結。然後可能會呼叫 mtk_jpeg_dec_device_run 和 mtk_jpeg_enc_device_run 以開始工作。如果移除將呼叫 mtk_jpeg_remove 進行清理的模組可能有未完成的工作。可能的順序如下其將造成一個典型的 UAF 錯誤。透過取消 mtk_jpeg_remove CPU0 CPU1 中的清理前工作來修正此問題 |mtk_jpeg_job_timeout_work mtk_jpeg_remove | v4l2_m2m_release | kfree(m2m_dev); | | | v4l2_m2m_get_curr_priv | m2m_dev->curr_ctx //使用 (CVE-2023-54103)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54103

medium Nessus Plugin ID 280029

版本 1.1