Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth修复 hidp_session_thread 中的争用条件 hidp_session_thread 中存在可能导致释放后使用的争用条件。例如在 hidp_session_thread() 中调用 hidp_del_timer 时定时器处于活动状态。在 hidp_session_put 之后将释放“session”从而在 hidp_idle_timeout 运行时造成内核错误。解决方案是使用 del_timer_sync 而不是 del_timer。以下是调用跟踪信息hidp_session_probe+0x780/0x780 call_timer_fn+0x2d/0x1e0
    __run_timers.part.0+0x569/0x940 hidp_session_probe+0x780/0x780 call_timer_fn+0x1e0/0x1e0 ktime_get+0x5c/0xf0 lapic_next_deadline+0x2c/0x40 clockevents_program_event+0x205/0x320 run_timer_softirq+0xa9/0x1b0 __do_softirq+0x1b9/0x641 __irq_exit_rcu+0xdc/0x190 irq_exit_rcu +0xe/0x20 sysvec_apic_timer_interrupt+0xa1/0xc0CVE-2023-54120]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54120

high Nessus 插件 ID 279789

版本 1.21