Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth修复 hci_suspend_sync 崩溃 如果 hci_unregister_dev() 释放了 hci_dev 对象但 hci_suspend_notifier 可能仍在访问它则可能导致程序崩溃。调用轨迹如下
    <4>[102152.653246] 调用跟踪 <4>[102152.653254] hci_suspend_sync+0x109/0x301 [蓝牙] <4>[102152.653259] hci_suspend_dev+0x78/0xcd [蓝牙] <4>[102152.653263] hci_suspend_notifier+0x42/0x7a [蓝牙] <4>[102152.653268] notifier_call_chain+0x43/0x6b <4>[102152.653271]
    __blocking_notifier_call_chain+0x48/0x69 <4>[102152.653273] __pm_notifier_call_chain+0x22/0x39 <4>[102152.653276] pm_suspend+0x287/0x57c <4>[102152.653278] state_store+0xae/0xe5 <4>[102152.653281] kernfs_fop_write+0x109/0x173 <4>[102152.653284] __vfs_write+0x16f/0x1a2 <4>[102152.653287] ? selinux_file_permission+0xca/0x16f <4>[102152.653289] ? security_file_permission+0x36/0x109 <4>[102152.653291] vfs_write+0x114/0x21d <4>[102152.653293] __x64_sys_write+0x7b/0xdb <4>[102152.653296] do_syscall_64+0x59/0x194 <4>[102152.653299] entry_SYSCALL_64_after_hwframe+0x5c/0xc1 这个在 hci_suspend_notifier 中处理 hci_dev 对象时修补程序会保留 hci_dev 对象的引用计数以避免争用条件造成的潜在崩溃。 (CVE-2023-53520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53520

medium Nessus 插件 ID 269556

版本 1.9