Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  scsistorvsc修复虚拟光纤通道超时的处理 Hyper-V 能够将光纤通道 LUN 连接到主机系统并将其在客户机 VM 中作为 SCSI 设备显示。vFC 设备的 I/O 由 storvsc 驱动程序处理。storvsc 驱动程序包含与在 Linux SCSI 子系统的通用部分中实现的 FC 传输的部分集成以便可以在 /sys 中显示 FC 属性。但是，部分集成意味着 vFC 的某些方面无法正常工作。
    遗憾的是由于 Hyper-V 为来宾机提供的内容存在限制无法进行完整且正确的集成。特别是在 Hyper-V storvsc 上下文中FC 传输超时函数 fc_eh_timed_out() 会导致内核错误因为它找不到 rport 并取消引用空指针。
    将 storvsc_eh_timed_out() 的调用添加到 fc_eh_timed_out() 的原始修补程序在这方面有错误。在许多情况下超时是由暂时性情况造成的因此这种情况可通过像处理 storvsc 发出的其他 I/O 请求一样继续等待并避免保证的错误来改善。对于永久失败继续等待可能导致挂起线程而不是错误该情况可能会更好。因此可通过删除对 fc_eh_timed_out() 的 storvsc 调用来修复错误。这允许 storvsc 继续等待响应。此变更已由在 fc_eh_timed_out() 中经历过由于暂时性超时而造成的错误的用户测试过其解决了他们的问题。将来我们可能想要弃用 storvsc 中的 vFC 功能因为无法完全修复。但它在当前用户中运行良好，因此它可能应该多保留一段时间。 (CVE-2023-53245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53245

medium Nessus 插件 ID 264909

版本 1.10