Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediadvbdev防止内存不足访问的风险 dvbdev 包含用于存储 dvb minors 的静态变量。其行为取决于是否设置 CONFIG_DVB_DYNAMIC_MINORS。未设置时dvb_register_device() 不会检查边界因为 dvb_register_adapter() 依赖之前对 dvb_register_adapter() 的调用本已在强制执行。以类似的方式dvb_device_open() 使用寄存器函数已执行所需检查的假设。如果某个设备以不同的调用结束这可能是易受攻击的。这也会在 Coverity 等静态检查分析器上生成警告。因此，请添加显式防护以防止 OOM 问题的潜在风险。 (CVE-2024-53063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53063

medium Nessus 插件 ID 231844

版本 1.22