Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 驅動程式核心修正 device_add() 中潛在的 null-ptr-deref 執行錯誤插入測試時收到下列 null-ptr-deref 報告錯誤核心 NULL 指標解除參照位址0000000000000058 CPU2 PID
    278 Comm37-i2c-ds2482 污染GBWN 6.1.0-rc3+ RIP 0010:klist_put+0x2d/0xd0 呼叫追踪 <TASK> klist_remove+0xf1/0x1c0 device_release_driver_internal+0x196/0x210 bus_remove_device+0x1bd/0x240 device_addd0+0x3 w1_add_master_device+0x476/0x490 [wire] ds2482_probe+0x303/0x3e0 [ds2482] w1_alloc_dev() // dev->driver 設為 w1_master_driver。 memcpy(&dev->dev, device, sizeof(struct device)); device_add() bus_add_device() dpm_sysfs_add() // 執行失敗呼叫 bus_remove_device。 // 錯誤路徑 bus_remove_device() // dev->driver 不是 null，但未限制驅動程式。 __device_release_driver() klist_remove(&dev->p->knode_driver) <-- 會造成 null-ptr-deref。 // 正常路徑 bus_probe_device() // 目前尚未呼叫。 device_bind_driver() 若已設定 dev->driver在錯誤路徑中呼叫 device_add() 中的 bus_add_device() 之後若呼叫 bus_remove_device()則裝置會從驅動程式卸離。但尚未呼叫 device_bind_driver()因此它會在存取「knode_driver」時造成 null-ptr-deref。若要修正此問題請在呼叫 bus_remove_device() 之前在錯誤路徑中將 dev->driver 設為 null。 (CVE-2023-54321)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54321

medium Nessus Plugin ID 280731

版本 1.13