Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/radeon驱动程序关闭时为 atombios 释放 iio 修复卸载 radeon 驱动程序时的 kmemleak 下
    未引用的对象 0xffff9f8608ede200 (size 512): comm systemd-udevd, pid 326, jiffies 4294682822 (age 716.338s) hex dump前 32 字节: 00 00 00 00 c4 aa ec aa 14 ab 00 00 00 00 00 00 ... 00 00 00 00 00 00 00 00 00 00 00 00<0000000062fadebe>00 00 00 00 .. ] kmem_cache_alloc_trace+0x2f1/0x500 [<00000000b6883cea>] atom_parse+0x117/0x230 [radeon] [<00000000158c23fd>] radeon_atombios_init+0xab/0x170 [radeon] [<00000000683f672e>] si_init+0x57/0x750 [radeon] [<00000000566cc31f>] radeon_device_init+0x559/ 0x9c0 [radeon] [<0000000046efabb3>] radeon_driver_load_kms+0xc1/0x1a0 [radeon] [<00000000b5155064>] drm_dev_register+0xdd/0x1d0 [<0000000045fec835>] radeon_pci_probe+0xbd/0x100 [radeon] [<00000000e69ecca3>] pci_device_probe+0xe1/0x160 [<0000000019484b76>] real_probe.part.0+0xc1/0x2c0 [<000000003f2649da>] __driver_probe_device+0x96/0x130 [<00000000231c5bb1>] driver_probe_device+0x24/0xf0 [<0000000000a42377>] __driver_attach+0x77/0x190 [<00000000d7574da6>] bus_for_each_dev+0x7f/0xd0 [<00000000633166d2>] driver_attach +0x1e/0x30 [<00000000313b05b8>] bus_add_driver+0x12c/0x1e0 iio 已在 atom_parse() 调用的 atom_index_iio() 中分配但在dirver 已关闭。通过在 radeon_atombios_fini() 中释放来修复此 kmemleak。 (CVE-2023-53453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53453

medium Nessus 插件 ID 269568

未找到变更日志