Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drivers：base：取消设备注册时释放 devm 资源 在当前代码中，仅当设备总线且经过探测时才调用 devres_release_all（）。这会导致使用无总线或无驱动程序设备时出现问题，如果托管资源持有对设备的引用，则设备可能永远无法释放。例如，这发生在 DRM 框架中。因此，我们应当在 device_del（） 函数中调用 devres_release_all（） 以确保当设备未注册时正确执行设备管理的操作，即使设备既没有总线也没有驱动程序。这实际上与提交 a525a3ddeaca（驱动程序核心：释放 device_release 中的 devres）因内存泄漏问题而恢复的提交 2f8d16a996da（devres：释放 device_del（））的更改相同。此修补程序有效地结合了上述两个提交，以释放 device_del（） 和 device_release（） 上的资源，并获得两全其美的效果。（CVE-2023-53596）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53596

high Nessus 插件 ID 269432

版本 1.14