Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetoothhci_sync避免 hci_add_adv_monitor() 的 dbg 中发生释放后使用 KSAN 报告 hci_add_adv_monitor() 中存在释放后使用。添加 adv 监控时hci_add_adv_monitor() 调用 -> msft_add_monitor_pattern() 调用 -> msft_add_monitor_sync() 调用 -> 在错误情况下调用 msft_le_monitor_advertisement_cb() -> 可释放 *moniter 的 hci_free_adv_monitor()。此属性由 hci_add_adv_monitor() 中的 bt_dev_dbg() 引用。使用 handle 而非 monitor->handle 修复 bt_dev_dbg()。
    (CVE-2023-53828)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53828

high Nessus 插件 ID 278053

版本 1.8