Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canj1939移动 j1939_sk_errqueue() 来防止死锁 此提交解决了某些情况下可能发生的死锁情况例如在接收网络故障事件的同时运行数据 TP/ETP 传输和订阅错误队列时。死锁涉及按以下顺序排列的锁定3 j1939_session_list_lock -> active_session_list_lock j1939_session_activate ...
    j1939_sk_queue_activate_next -> sk_session_queue_lock ... j1939_xtp_rx_eoma_one 2 j1939_sk_queue_drop_all
    * lock(&jsk->sk_session_queue_lock);
    lock(&priv->active_session_list_lock); lock(&priv->j1939_socks_lock);此提交中实现的解决方案是将 j1939_sk_errqueue() 调用移出 active_session_list_lock 上下文从而防止死锁情况。 (CVE-2023-54152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54152

medium Nessus 插件 ID 279760

版本 1.9