Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -erofs如果 clusterofs 无效则停止解析非压缩 HEAD 索引Syzbot 通过非压缩 HEAD 索引 clusterofs 33024 生成了构建的图像 [1]而有效数字应为 0 ~ lclustersize-1这会导致如下的意外行为如下缺陷无法处理地址的页面错误
    ffff52101a3fff9 #PF内核模式下的主管读取访问 #PF error_code (0x0000) - not-present page PGD 23ffed067 P4D 23ffed067 PUD 0 Oops0000 [#1] PREEMPT SMP KASAN CPU: 1 PID: 4398 Comm: kworker/u5 1 未受感染 6.3.0-rc6-syzkaller-g09a9639e56c0 #0 硬件名称Google Google Compute Engine/Google Compute Engine, BIOS Google 03/30/2023 Workqueueerofs_worker z_erofs_decompressqueue_work RIP
    0010z_erofs_decompress_queue+0xb7e/0x2b40 ... 调用追踪 <TASK> z_erofs_decompressqueue_work+0x99/0xe0 process_one_work+0x8f6/0x1170 work_thread+0xa63/0x1210 kthread+0x270/0x300 ret_from_fork+0x1f/0x30 请注意正常图像或使用压缩索引的图像不受影响。我们现在就修复此问题。 [1] https://lore.kernel.org/r/000000000000ec75b005ee97fbaa@google.com (CVE-2023-54132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54132

medium Nessus 插件 ID 280019

版本 1.2