Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - platform/x86wmi修复了 char 设备的打开 自提交 fa1f68db6ca7driversmisc通过文件私有数据传递 miscdevice 指针miscdevice 在 filp->private_data 内存储指向其自身的指针这意味着 private_data 不会为 NULL当调用 wmi_char_open() 时。如果 wmi_char_open() 无法找到其驱动程序这可能会造成内存损坏在 wmi_free_devices() 中删除相关的 WMI 设备时可能会发生此情况。通过 container_of() 以 miscdevice 指针检索与 char 设备关联的 WMI 设备数据修复此问题。这也可避免 wmi_char_open() 选择绑定到与原始驱动程序同名的驱动程序的错误 WMI 设备。
    (CVE-2023-52864)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52864

high Nessus 插件 ID 226430

版本 1.19