Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-mq修复缩小 nr_hw_queues 时发生的标签泄漏尽管在缩小 nr_hw_queues 时不需要 realloc set->tags[] 但我们需要释放它们。否则这些标签将会泄漏。如何重现 1. mount -t configfs configfs /mnt 2. modprobe null_blk nr_devices=0 submit_queues=8 3. mkdir /mnt/nullb/nullb0 4. echo 1 > /mnt/nullb/nullb0/power 5. echo 4 > /mnt/nullb/nullb0/submit_queues 6. rmdir /mnt/nullb/nullb0 在步骤 4 中将分配 9 个标记8 个提交队列和 1 个轮询队列然后在步骤 5 中new_nr_hw_queues = 5(4 个提交队列和 1 个轮询队列) queue。最后在步骤 6 中仅释放了这 5 个标签，泄漏了其他 4 个标签。
    (CVE-2023-54227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54227

high Nessus 插件 ID 280700

版本 1.3