Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI修复 .end = 0 的有效根总线资源的终止在 r8a7791/koelsch上kmemleak1 个新的可疑内存泄漏请参阅 /sys/kernel/debug/kmemleak # cat /sys/kernel/debug/kmemleak 未引用对象 0xc3a34e00 (size 64): comm swapper/0, pid 1, jiffies 4294937460 (age 199.080s) hex dump前 32 字节b4 5d 81 f0 b4 5d 81 f0 c0 b0 a2 c3 00 00 00 00 .]...] ............ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ....... 回溯[<fe3aa979>] __kmalloc+ 0xf0/0x140 [<34bd6bc0>] resource_list_create_entry+0x18/0x38 [<767046bc>] pci_add_resource_offset+0x20/0x68 [<b3f3edf2>] devm_of_pci_get_host_bridge_resources.constprop.0+0xb0/0x390 当合并连续孔径的两个资源时第二个资源被放大以覆盖完整的连续范围而第一个资源被标记为无效。通过清除 flags、start 和 end 成员可实现此失效。稍后将初始资源添加到总线时系统会跳过无效资源。遗憾的是对无效资源的检查仅考虑最终成员可能会造成误报。例如在 r8a7791/koelsch 上根总线资源 0 (bus 00) 被跳过且不再通过 pci_bus_insert_busn_res() 注册造成内存泄漏也不再打印: pci-rcar-gen2 ee090000.pci: host bridge /soc/pci @ee090000范围pci-rcar-gen2 ee090000.pciMEM 0x00ee080000..0x00ee08ffff -> 0x00ee080000 pci-rcar-gen2 ee090000.pciPCI修订版 11 pci-rcar-gen2 ee090000.pci总线的 PCI 主机桥 0000:00 -pci_bus 0000:00根总线资源 [bus 00] pci_bus 0000:00根总线资源 [mem 0xee080000-0xee08ffff] 通过仅跳过所有标记、开始和结束成员均为零的资源来修复此问题。 (CVE-2023-53814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53814

medium Nessus 插件 ID 278062

版本 1.7