Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqla2xxx等待 io 在终止 rport 时因释放后使用而返回系统崩溃。当前代码允许在确定所有 IO 已返回之前terminate_rport_io 退出。对于 FCP-2 设备IO 可能会在 HW 中挂起因为驱动程序未在首次拉动电缆信号时终止 FW 中的会话。当 dev_loss_tmo 定时器弹出时会调用terminate_rport_io且上层将释放各种资源。
    Terminate_rport_io 触发 qla 以执行最终清理但清理速度可能不够快导致 qla 仍然占用相同的资源。等待 IO 返回上层后再释放资源。 (CVE-2023-53322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53322

medium Nessus 插件 ID 265203

版本 1.8