Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqla2xxx修复 qla2x00_probe_one() 中的内存泄漏 kmemleak 报告存在内存泄漏
    未引用的对象 0xffffc900003f0000 (size 12288): comm modprobe, pid 19117, jiffies 4299751452 (age 42490.264s) hex 转储 (前 32 个字节): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0 ...... ........ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ....... 回溯[<00000000629261a8>]
    __vmalloc_node_range+0xe56/0x1110 [<0000000001906886>] __vmalloc_node+0xbd/0x150 [<000000005bb4dc34>] vmalloc+0x25/0x30 [<00000000a2dc1194>] qla2x00_create_host+0x7a0/0xe30 [qla2xxx] [<0000000062b14b47>] qla2x00_probe_one+0x2eb8/0xd160 [qla2xxx] [<00000000641ccc04>] local_pci_probe+0xeb/0x1a0 适配器 base_vha 初始化失败时可追踪根本原因至 qla2x00_probe_one() 中的错误处理路径。
    fab_scan_rp scan.l 用于记录端口信息并在 qla2x00_create_host() 中分配。但是它未在错误处理路径 probe_failed 中释放。通过在适配器初始化进程中发生错误时释放 scan.l 的内存来修复此问题。
    (CVE-2023-53696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53696

medium Nessus 插件 ID 271618

版本 1.12