Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PCI/DOE修正 destroy_work_on_stack() 爭用。在測試中發現下列除錯物件展開
    ODEBUG釋出作用中 (作用中狀態 0) 物件0000000097d23782 物件類型work_struct 提示
    doe_statemachine_work+0x0/0x510 警告: CPU: 1 PID: 71 at lib/debugobjects.c:514 debug_print_object+0x7d/0xb0 ... Workqueuepci 0000:36:00.0 DOE [1 doe_statemachine_work RIP
    0010:debug_print_object+0x7d/0xb0 ... 呼叫追踪debug_print_object+0x7d/0xb0 ?
    __pfx_doe_statemachine_work+0x10/0x10 debug_object_free.part.0+0x11b/0x150 doe_statemachine_work+0x45e/0x510 process_one_work+0x1d4/0x3c0 發生此問題的原因是在呼叫執行緒中發出完成信號之後呼叫 destroy_work_on_stack()。這會在 destroy_work_on_stack() 和 pci_doe() 中超出範圍的 task->work 結構之間造成爭用。損毀工作結構後發出工作完成的訊號。這是安全的因為 signal_task_complete() 是工作項目執行的最後一件事而且工作佇列程式碼會注意不在之後存取工作結構。 (CVE-2023-54235)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54235

high Nessus Plugin ID 280735

版本 1.9