Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - firewire将请求子操作负载的内存泄漏修复到 IEC 61883-1 FCP 区域 此修补程序是针对 Linux 内核 v2.6.33 或更高版本的补丁。对于 IEC 61883-1 FCP 区域的请求子操作Linux FireWire 子系统存在释放后使用问题。子系统允许多个用户空间侦听器连接至该区域而在侦听器执行 read(2) 以访问数据以复制到用户空间之前负载的数据可能已发布。问题已通过提交 281e20323ab7 修复 (firewirecore修复 FCP 处理程序中的释放后使用回归)。在每个监听器的内核空间中复制负载对象。当监听器执行带 FW_CDEV_IOC_SEND_RESPONSE 请求的 ioctl(2) 时将释放该对象。
    不过这会造成内存泄露因为提交依赖于 drivers/firewire/core-cdev.c 中对 release_request() 的调用。与预期相反的是由于 release_client_resource() 的设计永远不会调用该函数。使用非 NULL 的第四个参数调用时该函数将释放任务委派给调用程序。ioctl_send_response() 的实现即是如此。它应明确释放该对象。此提交修复了该缺陷。 (CVE-2023-52989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52989

medium Nessus 插件 ID 244457

版本 1.14