Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - exfat使用 kvmalloc_array/kvfree 而非 kmalloc_array/kfree。 下列呼叫堆疊是 Linux 4.19 核心中的一種狀況。在 exfat fs 使用 kmalloc_array 的地方配置記憶體是因為系統記憶體片段化而在未識別的情況下插入 u-disk 所致。使用 exfat 檔案系統的裝置 (例如 u-disk) 是可插拔的並可隨時插入系統中。不過長期執行的系統無法保證實體記憶體的連續性。因此有必要解決此問題。Binder2632_6頁面配置失敗order:4、mode:0x6040c0(GFP_KERNEL|__GFP_COMP)、nodemask=(null) 呼叫追踪[242178.097582] dump_backtrace+0x0/0x4 [242178.097589] dump_stack+0xf4/0x134 [242178.097598] warn_alloc+0xd8/0x144 [242178.097603] __alloc_pages_nodemask+0x1364/0x1384 [242178.097608] kmalloc_order+0x2c/0x510 [242178.097612] kmalloc_order_trace+0x40/0x16c [242178.097618]
    __kmalloc+0x360/0x408 [242178.097624] load_alloc_bitmap+0x160/0x284 [242178.097628] exfat_fill_super+0xa3c/0xe7c [242178.097635] mount_bdev+0x2e8/0x3a0 [242178.097638] exfat_fs_mount+0x40/0x50 [242178.097643] mount_fs+0x138/0x2e888 [242178.097649] vfs_kern_mount+0x90/0x270 [242178.097655] do_mount+0x798/0x173c [242178.097659] ksys_mount+0x114/0x1ac [242178.097665]
    __arm64_sys_mount+0x24/0x34 [242178.097671] el0_svc_common+0xb8/0x1b8 [242178.097676] el0_svc_handler+0x74/0x90 [242178.097681] el0_svc+0x8/0x340 透過分析 exfat 程式碼我們發現此處不需要連續的實體記憶體所以使用 kvmalloc_array 可解決此問題。
    (CVE-2023-54194)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54194

medium Nessus Plugin ID 280805

版本 1.9