Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/dasd保护设备队列免受并发访问 dasd_profile_start() 会计算设备队列上的请求数量。未针对并发访问保护对设备队列的访问。
    通过大量并行 I/O尤其是在启用了别名设备的情况下当 dasd_profile_start() 访问队列时设备队列可能会更改。在最坏的情况下这会因不正确的指针访问而导致内核错误。您可以通过在访问队列和对请求计数之前锁定设备来修复此问题。此外可以提前检查有效的配置文件数据指针以避免在热路径中不必要的锁定。 (CVE-2023-52774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52774

medium Nessus 插件 ID 248791

版本 1.18