Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/rxe修复尝试在 rxe_cleanup_task 中注册非静态密钥的错误。在函数 rxe_create_qp() 中将调用 rxe_qp_from_init() 以初始化 qp直到 rxe_qp_init_req() 在内部才会设置 rxe_init_task 等内容。如果在此之前发生错误则展开将调用 rxe_cleanup()并最终调用 rxe_qp_do_cleanup()/rxe_cleanup_task()其在尝试访问未初始化的旋转锁时将 oops。如果不执行 rxe_init_task则不会调用 rxe_cleanup_task。
    (CVE-2023-54028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54028

medium Nessus 插件 ID 279729

版本 1.13