Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediadvb-usb-v2gl861修复 gl861_i2c_master_xfer 中的 null-ptr-deref 在 gl861_i2c_master_xfer 中msg 由用户控制。当 msg[i].buf 为空且 msg[i].len 为零时将通过前者对 msg[i].buf 的检查。恶意数据最终到达 gl861_i2c_master_xfer。如果在未进行健全性检查的情况下访问 msg[i].buf[0]会发生空指针取消引用。我们在 msg[i].len 上添加了检查以防止崩溃。类似提交提交 0ed554fd769a (media: dvb-usb: az6027修复 az6027_i2c_xfer() 中的 null-ptr-deref) (CVE-2023-54066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54066

medium Nessus 插件 ID 279924

版本 1.8