Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring退出时中断等待请求完成当退出环时，会完成清理并由 io_ring_exit_work 完成最终取消和等待。该函数由不采用任何信号的 kworker 调用。因此在 TASK_INTERRUPTIBLE 或 TASK_UNINTERRUPTIBLE 状态中等待完成实际上并不重要。但是，这对挂起任务检测检查程序而言确实如此。通常我们预计取消和完成会很快发生。但是有些测试用例会退出环并保留已停止的任务例如通过 SIGSTOP。如果拥有的任务需要运行 task_work 以完成请求则 io_ring_exit_work 将不会取得任何进度直到该任务再次可运行。因此 io_ring_exit_work 可以触发挂起任务检测这在启用 panic-on-hung-task 时特别成问题。由于环退出一开始不会接受信号请使其以可中断的方式而非不间断地等待。 io_uring 有一个无论如何都会独立触发的单独的卡住退出警告因此我们进行此切换并没有真正错过任何内容。 (CVE-2023-53461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53461

medium Nessus 插件 ID 269589

版本 1.15