Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediamtk-jpeg修复因未取消工作而导致的释放后使用缺陷。在 mtk_jpeg_probe 中&jpeg->job_timeout_work 与 mtk_jpeg_job_timeout_work 绑定。然后可能会调用 mtk_jpeg_dec_device_run 和 mtk_jpeg_enc_device_run 来开始工作。如果删除将调用 mtk_jpeg_remove 进行清理的模块则可能存在未完成的工作。可能的序列如下将导致典型的 UAF 缺陷。通过在 mtk_jpeg_remove CPU0 CPU1 |mtk_jpeg_job_timeout_work mtk_jpeg_remove | 程序包中的清理之前取消作业来修复此问题。 v4l2_m2m_release | kfree(m2m_dev); | | | | v4l2_m2m_get_curr_priv | m2m_dev->curr_ctx //使用 (CVE-2023-54103)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54103

medium Nessus 插件 ID 280029

版本 1.1