Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mmcsunplus修正 mmc_add_host() 的傳回值檢查 mmc_add_host() 可能傳回錯誤若忽略其傳回值1. 在 mmc_alloc_host() 中配置的記憶體將會洩漏 2. 呼叫時會發生 null-ptr-deref因為刪除未新增裝置所以移除函式 spmmc_drv_remove() 中有 mmc_remove_host()。
    透過檢查 mmc_add_host() 的傳回值來修正此問題。此外我修正了 spmmc_drv_probe() 的錯誤處理路徑以進行清理。 (CVE-2023-54204)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54204

medium Nessus Plugin ID 281713

版本 1.1