Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqla2xxx使用 raw_smp_processor_id() 而不是 smp_processor_id() 发现了以下调用跟踪本地主机内核nvme nvme0: NVME-FC{0}控制器连接完成本地主机内核缺陷
    在可抢占的 [00000000] 代码中使用 smp_processor_id()kworker/u129:4/75092 localhost kernel: nvme nvme0: NVME-FC{0}: new ctrlNQN nqn.1992-08.com.netapp:sn.b42d198afb4d11ecad6d00a098d6abfa:subsystem。 PR_Channel2022_RH84_subsystem_291 localhost kernel: 调用者为 qla_nvme_post_cmd+0x216/0x1380 [qla2xxx] localhost kernel: CPU: 6 PID: 75092 Comm: kworker/u129:4 Kdump:已加载 Tainted: GBW OE --------- --- 5.14 .0-70.22.1.el9_0.x86_64+debug #1 localhost 内核硬件名称HPE ProLiant XL420 Gen10/ProLiant XL420 Gen10、BIOS U39 01/13/2022 localhost 内核工作队列nvme-wq nvme_async_event_work [nvme_core ] localhost 内核调用跟踪
    localhost 内核dump_stack_lvl+0x57/0x7d localhost 内核check_preemption_disabled+0xc8/0xd0 localhost 内核qla_nvme_post_cmd+0x216/0x1380 [qla2xxx] 使用 raw_smp_processor_id() 而不是 smp_processor_id()。
    同样在驱动程序中使用 queue_work() 而不是 queue_work_on()从而避免在启用 CONFIG_DEBUG_PREEMPT 时使用 smp_processor_id()。 (CVE-2023-53530)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53530

medium Nessus 插件 ID 269598

版本 1.14