Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - canj1939移動 j1939_sk_errqueue() 以防止鎖死。此認可可解決在特定情況下可能發生的鎖死情況例如在接收網路中斷事件時執行資料 TP/ETP 傳輸和訂閱錯誤佇列時。此鎖死涉及下列順序的鎖定3 j1939_session_list_lock -> active_session_list_lock j1939_session_activate ...
    j1939_sk_queue_activate_next -> sk_session_queue_lock ... j1939_xtp_rx_eoma_one 2 j1939_sk_queue_drop_all
    -> sk_session_queue_lock ... j1939_sk_netdev_event_netdown -> j1939_socks_lock j1939_netdev_notify 1 j1939_sk_errqueue -> j1939_socks_lock __j1939_session_cancel -> active_session_list_lock j1939_tp_rxtimer CPU0 CPU1 ---- ---- lock(&priv-active)_session_list_lock() lock(&jsk->sk_session_queue_lock);
    lock(&priv->active_session_list_lock); lock(&priv->j1939_socks_lock);在此認可中實作的解決方案是將 j1939_sk_errqueue() 呼叫移出 active_session_list_lock 內容藉此防止鎖死情況。 (CVE-2023-54152)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54152

medium Nessus Plugin ID 279760

版本 1.5