Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Inputpowermate - 修复 powermate_config_complete 中的释放后使用 syzbot 在 powermate 驱动程序中发现一个释放后使用缺陷 [1]。设备断开连接时会发生这种情况导致 powermate_device 结构释放内存。调用 kfree 及其回调之后异步控制消息完成时锁定不再存在因此缺陷也不再存在。在 pm->config 中使用 usb_kill_urb() 在设备断开连接时取消任何正在进行的请求。 [1] https://syzkaller.appspot.com/bug?extid=0434ac83f907a1dbdd1e (CVE-2023-52475)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52475

high Nessus 插件 ID 226831

版本 1.14