Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - driver core修复 device_add() 中可能的 null-ptr-deref 我在错误注入测试时得到了以下 null-ptr-deref 报告 BUG: kernel 空指针取消引用地址0000000000000058 CPU: 2 PID
    278 Comm: 37-i2c-ds2482 受感染的GBWN 6.1.0-rc3+ RIP: 0010:klist_put+0x2d/0xd0 调用跟踪 <TASK> klist_remove+0xf1/0x1c0 device_release_driver_internal+0x196/0x210 bus_remove_device+0x1bd/0x240 device_add+0x10d0x13d0 w1_add_master_device+0x476/0x490 [wire] ds2482_probe+0x303/0x3e0 [ds2482] 事情是这样的 w1_alloc_dev() // dev->driver 被设置为 w1_master_driver。 memcpy(&dev->dev, device, sizeof(struct device)); device_add() bus_add_device() dpm_sysfs_add() // 失败并调用 bus_remove_device。 // 错误路径 bus_remove_device() // dev->driver 不为空但 driver 未绑定。 __device_release_driver() klist_remove(&dev->p->knode_driver) <-- 它会造成 null-ptr-deref。 // 正常路径 bus_probe_device() // 尚未调用。 device_bind_driver() 如果设置 dev->driver则在调用 device_add() 中的 bus_add_device() 之后的错误路径中会调用 bus_remove_device() 则设备将从驱动程序分离。但尚未调用 device_bind_driver()因此会在访问“knode_driver”时造成 null-ptr-deref。要修复此问题请在调用 bus_remove_device() 之前将错误路径中的 dev->driver 设置为 null。 (CVE-2023-54321)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54321

medium Nessus 插件 ID 280731

版本 1.14