Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetoothhci_conn无链接时返回 ERR_PTR 而不是 NULL。目前无链接时即 hci_conn_link() 返回 NULL 时hci_connect_sco 返回 NULL。 sco_connect() 预期在发生任何错误时会出现 ERR_PTR请参阅 sco.c 中的第 266 行。因此设置为 NULL 的 hcon 会传递至尝试取得 hcon->hdev 的 sco_conn_add()从而导致取消引用空指针这一点由 syzkaller 报告。调用 hci_connect_cis() 的 iso_connect_cis() 存在同样的问题。因此使 hci_connect_sco() 和 hci_connect_cis() 返回 ERR_PTR 而不是 NULL。 (CVE-2023-54038)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54038

medium Nessus 插件 ID 279980

版本 1.10