Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - firmwarearm_scmi检查邮箱/SMT 通道的一致性 接收到完成中断时会首先访问共享内存区域以检索消息标头如果消息序列号识别出仍处于待定状态的事务则随后将访问共享内存区域也已提取。当 SCMI 命令超时时通道所有权仍然属于平台直到收到迟来的回复因此任何进一步的传输尝试仍然处于待定状态等待平台释放通道。收到该迟到回复后，渠道所有权将交还给代理，之后任何待定的请求都可以继续进行，并覆盖刚提交的迟到回复的 SMT 区域；然后将开始等待新请求的回复。据发现与延迟回复相关的虚假 IRQ 可错误地与新排入队列的请求相关联当发生这种情况时SCMI 堆栈飞行中的查找程序因为现在出现在 SMT 区域中的消息标头是尽管尚未到达真正的回复但与新的待定事务相关。可通过查看通道状态位来检测 A2P 通道上的此争用条件来自 平台的真正回复会在触发完成 IRQ 之前会设定通道释放位。
    添加一致性检查以验证 A2P ISR 中的此类条件。 (CVE-2023-52608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52608

medium Nessus 插件 ID 226318

版本 1.15