Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - serial: sc16is7xx稍后在探测中设置 GPIO 控制器 sc16is7xx 驱动程序的 GPIO 控制器组件设置过早可能会造成争用条件使另一设备在 sc16is7xx 设备完成初始化之前尝试使用 GPIO 线路。配置 GPIO 行时此问题表现为 Oops无法处理从位于虚拟地址 ... 的无法读取的内存进行的内核读取 pc sc16is7xx_gpio_direction_output+0x68/0x108 [sc16is7xx] lr
    sc16is7xx_gpio_direction_output+0x4c/0x108 [sc16is7xx] ... 调用跟踪
    sc16is7xx_gpio_direction_output+0x68/0x108 [sc16is7xx] gpiod_direction_output_raw_commit+0x64/0x318 gpiod_direction_output+0xb0/0x170 create_gpio_led+0xec/0x198 gpio_led_probe+0x16c/0x4f0 platform_drv_probe+0x5c/0xb0 really_probe+0xe8/0x448 driver_probe_device+0xe8/0x138
    __device_attach_driver+0x94/0x118 bus_for_each_drv+0x8c/0xe0 __device_attach+0x100/0x1b8 device_initial_probe+0x28/0x38 bus_probe_device+0xa4/0xb0 deferred_probe_work_func+0x90/0xe0 process_one_work+0x1c4/0x480 worker_thread+0x54/0x430 kthread+0x138/0x150 ret_from_fork+0x10/0x1c此修补程序将探测函数中的 GPIO 控制器函数的设置移到了后期从而确保到其他设备尝试使用 GPIO 线时sc16is7xx 设备已经完成初始化。错误处理也已重新排序以反映新的初始化顺序。
    (CVE-2023-54118)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54118

high Nessus 插件 ID 279894

版本 1.21