Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiibmvfc空事件池中删除 BUG_ON 实际上驱动程序发送的命令数量不应超过分配给队列事件池的命令数量。万一发生这种情况代码会断言 BUG_ON并且内核未配置为在错误中崩溃从空事件列表返回垃圾事件指针导致事件从这里开始升级。此 BUG_ON 是 ibmvfc 驱动程序首先被上游化的历史性构件现在众所周知使用 BUG_ON 是一种不良做法除非在最无法恢复的情况下。此场景中不存在任何情况会阻止驱动程序恢复并继续运行。从 ibmvfc_get_event() 中删除相关的 BUG_ON并在事件池为空时返回空指针。更新了 ibmvfc_get_event() 的所有调用站点以检查空指针和执行适当的失败或恢复操作。 (CVE-2023-52811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52811

medium Nessus 插件 ID 226049

版本 1.14