Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsilpfc修复 lpfc_sli4_pci_mem_setup() 中的 ioremap 问题当 if_type 等于 0 且 pci_resource_start(pdev, PCI_64BIT_BAR4) 返回 false 时drbl_regs_memmap_p 未重新映射。这会将空指针传递给 iounmap()后者可在某些架构上触发 WARN()。当 if_type 等于 6 且 pci_resource_start(pdev, PCI_64BIT_BAR4) 返回 true 时drbl_regs_memmap_p 可能已重新映射而 ctrl_regs_memmap_p 未重新映射。这是资源泄漏会将空指针传递给 iounmap()。要修复这些问题需要在 iounmap() 之前添加 null 检查并更改某些 goto 标签。 (CVE-2023-53754)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53754

medium Nessus 插件 ID 277771

版本 1.1