Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediadw2102修复 dw2102_i2c_transfer() 中的 null-ptr-deref 在 dw2102_i2c_transfer 中msg 由用户控制。当 msg[i].buf 为空且 msg[i].len 为零时将通过前者对 msg[i].buf 的检查。
    恶意数据最终到达 dw2102_i2c_transfer。如果在未进行健全性检查的情况下访问 msg[i].buf[0]会发生空指针取消引用。我们在 msg[i].len 上添加了检查以防止崩溃。类似提交提交 950e252cb469[media] dw2102将消息限制为缓冲区大小CVE-2023-53146

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53146

medium Nessus 插件 ID 253742

未找到变更日志