Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-cgroup在 blkcg_reset_stats() 中清除后重新初始化 blkg_iostat_set 调用 blkg_alloc() 以分配具有相关 blkg_iostat_set 的 blkcg_gq 结构时blkg_iostat_set 中有 2 个字段需要正确初始化 - blkg 和 sync。前一个字段由提交 3b8cc6298724 (blk-cgroup优化 blkcg_rstat_flush()) 引入而后一个字段由提交 f73316482977blk-cgroup使用 cgroup rstat 重新实现基本 IO 统计数据。遗憾的是当 blkg_iostat_set 中的这些字段在 v1 的 blkcg_reset_stats() 中清除时并未正确地重新初始化。这可导致因 blkg 指针的空指针访问而导致的内核错误。缺少 sync 初始化的问题影响较小但在调试内核中可能会造成问题这是因为缺少 lockdep 初始化所致。通过在清理内存后重新初始化来修复这些问题。 (CVE-2023-53421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53421

medium Nessus 插件 ID 265506

版本 1.14