Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/usbkalnia不传递 usb_bulk_msg 错误路径中的act_len syzbot 报告当将 kalnia_send_init_packet() 传递到第一个 usb_bulk_msg 错误路径时其中未初始化act_len。Jiri Pirko 指出在错误路径中传递毫无意义而且在第二个错误路径中打印的值会是第一次调用 usb_bulk_msg 时得到的act_len 值。[1]考虑到这一点，我们只是不将act_len 传递到 usb_bulk_msg 错误路径。 1
    https://lore.kernel.org/lkml/Y9pY61y1nwTuzMOa@nanopsycho/ (CVE-2023-52703)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52703

medium Nessus 插件 ID 227231

版本 1.16