Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtio_pmem为刷新 bio 添加缺失的 REQ_OP_WRITE 在 pmem 设备上执行 mkfs.xfs 时以下警告 ------------[在此剪切 ]---------- -- WARNINGCPU:2 PID: 384 at block/blk-core.c:751 submit_bio_noacct 链接到的模块CPU: 2 PID: 384 Comm: mkfs.xfs 未受感染 6.4.0-rc7+ #154 硬件名称 QEMU Standard PC（i440FX + PIIX，1996）RIP: 0010:submit_bio_noacct+0x340/0x520 ...... 调用跟踪 <TASK> ? submit_bio_noacct+0xd5/0x520 submit_bio+0x37/0x60 async_pmem_flush+0x79/0xa0 nvdimm_flush+0x17/0x40 pmem_submit_bio+0x370/0x390 __submit_bio+0xbc/0x190 submit_bio_noacct_nocheck+0x14d/0x370 submit_bio_noacct+0x1ef/0x520 submit_bio+0x55/0x60 submit_bio_wait+0x5a/0xc0 blkdev_issue_flush+0x44/0x60 根本原因是 submit_bio_noacct() 需要 bio_op() 是 WRITE 或 ZONE_APPEND 才能刷新 bio 并且 async_pmem_flush() 在分配刷新 bio 时未分配 REQ_OP_WRITE因此 submit_bio_noacct 无法刷新 bio。只需通过为刷新 bio 添加缺少的 REQ_OP_WRITE 即可修复此问题。我们可以修复刷新顺序问题并在稍后执行刷新优化。 (CVE-2023-54089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54089

high Nessus 插件 ID 279882

版本 1.11