Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rxrpc修正 afs_make_call() 呼叫 rxrpc_kernel_begin_call() 以開始呼叫 (呼叫可能在背景中停止等待連線變為可用) 授予通道的呼叫的逾時然後它會呼叫 rxrpc_kernel_set_max_life() 來設定逾時 - 但這會啟動呼叫計時器因此呼叫計時器可能會在我們獲得指派的連線之前到期 - 如果呼叫停止則會導致下列 oops: 錯誤核心 NULL 指標解除參照0000000000000000 ... CPU1 PID5111 Commkrxrpcio/0 未受污染的 6.3.0-rc7-build3+ #701 RIP
    0010rxrpc_alloc_txbuf+0xc0/0x157 ... 呼叫追踪 <TASK> rxrpc_send_ACK+0x50/0x13b rxrpc_input_call_event+0x16a/0x67d rxrpc_io_thread+0x1b6/0x45f _raw_spin_unlock_irqrestore+0x1f/0x35 ? rxrpc_input_packet+0x519/0x519 kthread+0xe7/0xef ? kthread_complete_and_exit+0x1b/0x1b ret_from_fork+0x22/0x30 修正此問題方法是在建立呼叫時記錄 struct rxrpc_call 中的逾時問題。傳輸第一個封包時會啟動計時器。應該不可能透過 AF_RXRPC 從使用者空間直接觸發此問題因為如果呼叫因為訊號而中斷等候則 sendmsg() 會在呼叫處於 waiting-for-conn 狀態時傳回 EBUSY。 (CVE-2023-54195)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54195

medium Nessus Plugin ID 280794

版本 1.3