Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptoqat - 修正超出邊界讀取 準備 AER-CTR 要求時驅動程式會將使用者提供的金鑰複製到韌體可存取的資料結構中。如果目標裝置是 QAT GEN4由於裝置預期的大小會向上進位因此金鑰大小會進位 16。如果在復制前將金鑰大小進位則用於復制金鑰的大小可能大於包含金鑰的區域大小進而造成超出邊界讀取。透過先執行複制再更新 keylen 來修正。
    這可修正 KASAN 報告的下列警告[ 138.150574] 錯誤KASANqat_alg_skcipher_init_com.isra.0+0x197/0x250 中的全域超出邊界 [intel_qat] [ 138.150641] 在 addr ffffffff88c402c0 讀取大小為 32依任務 cryptomgr_test/2340 [ 138.150651] CPU15 PID 2340 通訊cryptomgr_test 未受污染的 6.2.0-rc1+ #45 [ 138.150659] 硬體名稱Intel Corporation ArcherCity/ArcherCityBIOS EGSDCRB1.86B.0087。D13.2208261706 2022 年 8 月 26 日 [ 138.150663] 呼叫追踪 [ 138.150668] <TASK> [ 138.150922] kasan_check_range+0x13a/0x1c0 [ 138.150931] memcpy+0x1f/0x60 [ 138.150940] qat_alg_skcipher_init_com.isra.0+ 0x197/0x250 [intel_qat] [ 138.151006] qat_alg_skcipher_init_sessions+0xc1/0x240 [intel_qat] [ 138.151073] crypto_skcipher_setkey+0x82/0x160 [138.151085] ? prepare_keybuf+0xa2/0xd0 [ 138.151095] test_skcipher_vec_cfg+0x2b8/0x800 (CVE-2023-54325)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54325

high Nessus Plugin ID 281476

版本 1.4