Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - soundwire修复枚举完成 soundwire 子系统使用两个完成结构这两个完成结构允许驱动程序等待 soundwire 设备分别由其驱动程序在总线上枚举和初始化。实现信号的代码当前已损坏因为它未向所有当前和未来的等待程序发送信号并且还使用了错误的重新初始化函数如果队列中仍有等待程序可能导致内存损坏。没有专门向未来的等待程序发送信号会中断声卡探测延迟因为编解码器驱动程序在被重新探测时无法判断 soundwire 设备已连接。一些编解码器运行时 PM 实现受到类似的问题的影响因为尽管设备已被枚举但在恢复期间等待枚举也可能超时。
    (CVE-2023-54096)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54096

high Nessus 插件 ID 279872

版本 1.19