Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediaaz6007修复 az6007_i2c_xfer() 中的 null-ptr-deref 在 az6007_i2c_xfer 中msg 由用户控制。当 msg[i].buf 为空且 msg[i].len 为零时将通过前者对 msg[i].buf 的检查。恶意数据最终到达 az6007_i2c_xfer。如果在未进行健全性检查的情况下访问 msg[i].buf[0]会发生空指针取消引用。我们在 msg[i].len 上添加了检查以防止崩溃。simple commit: commit 0ed554fd769a (media: dvb-usb
    az6027修复 az6027_i2c_xfer() 中的 null-ptr-deref (CVE-2023-53220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53220

medium Nessus 插件 ID 264934

版本 1.2