Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptolib/mpi - 在 NVMeTCP 认证期间避免 mpi_cmp_ui() 中的空指针取消引用控制器可通过指定 8192 位 Diffie Hellman 组并传递正确大小但归零的 Diffie Hellamn 值来触发内核 oops。如果第二个参数为 0但 1 会从 dh_is_pubkey_valid() 中传递则 mpi_cmp_ui() 正在检测此情况。这造成在接近 mpi_cmp_ui() 时空指针 u->d 被取消引用 (CVE-2023-53817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53817

medium Nessus 插件 ID 278538

版本 1.8