Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iiocore防止在无父项时无效的内存访问 Commit 813665564b3diiocore转换为使用固件节点句柄而不是 OF 节点切换了设备注册中用于标签检索的节点类型。该提交中的一个不需要的更改可能是如果设备没有父项则访问空指针。这是 stock IIO 虚拟驱动程序中发生的情况当在 configfs# mkdir /sys/kernel/config/iio/devices/dummy/foo 中创建新条目时缺陷内核空指针取消引用地址…… Call Trace__iio_device_register iio_dummy_probe 由于似乎没有理由强制 IIO 虚拟设备的父设备因此我们要阻止 中的无效内存访问
    当父设备为 NULL 时 __iio_device_register。通过此更改IIO 虚拟驱动程序可在 configfs 上正常工作。 (CVE-2023-54027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54027

medium Nessus 插件 ID 280067

版本 1.1