Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - soundwirebus修复会造成使用计数下溢的不平衡 pm_runtime_put() 这可恢复提交 443a98e649b4 (soundwirebus使用 pm_runtime_resume_and_get()) 将对 pm_runtime_resume_and_get() 的调用更改回 pm_runtime_get_sync()。此更新修复即使 pm_runtime_resume_and_get() 返回错误仍执行 pm_runtime_put() 造成的使用计数欠载运行。三个受影响的函数会忽略因尝试获取 pm_runtime 产生的 -EACCES 错误并继续执行操作包括在函数末尾放置。但是 pm_runtime_resume_and_get() 在返回错误时不会增加使用计数。
    因此在 -EACCES 情况下不得调用 pm_runtime_put()。pm_runtime_get_sync() 的文档称考虑使用 pm_runtime_resume_and_get() ... 因为这可能会产生更干净的代码。在这种情况下，我认为这不会产生更干净的代码，因为函数末尾的 pm_runtime_put() 必须以函数开头的 pm_runtime_resume_and_get() 的返回值为条件。 pm_runtime_get_sync() 无此问题因为它始终递增计数因此始终需要 put。代码可以刚好流过 pm_runtime_put() 并无条件执行。
    (CVE-2023-54259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54259

high Nessus 插件 ID 280701

版本 1.22