Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xhci修复主机死机时的空指针取消引用。确保在主机突然死机时xhci_free_dev() 和 xhci_kill_endpoint_urbs() 不会争用或导致空指针取消引用。usb 核心可能会调用 xhci_free_dev()其会释放 xhci->devs[slot_id] virt 设备同时 xhci_kill_endpoint_urbs() 会尝试循环所有设备的端点以检查是否还有任何已取消的 urb 需要返回。在释放 virt 设备时保持 xhci 旋转锁 (CVE-2023-52898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52898

medium Nessus 插件 ID 227315

版本 1.13