Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HIDuclogic修正 hidinput input_dev 名称的 devm 设备引用 为 input_dev 名称的 devm 分配引用 HID 设备而不是输入设备。引用 input_dev 会在未注册 input_dev 时导致释放后使用并随后触发依赖于该名称的 uevent。在触发 uevent 时devres 管理部门将释放该名称。使用 devm_kasprintf 以简化用于分配内存和格式化 input_dev 名称字符串的逻辑。
    (CVE-2023-54207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54207

high Nessus 插件 ID 280723

版本 1.11