Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI/DOE修复 destroy_work_on_stack() 争用。在测试中观察到以下调试对象 splat
    ODEBUG释放活动活动状态 0对象0000000097d23782 对象类型 work_struct 提示
    doe_statemachine_work+0x0/0x510 警告CPU: 1 PID: 71 at lib/debugobjects.c:514 debug_print_object+0x7d/0xb0 ... Workqueuepci 0000:36:00.0 DOE [1 doe_statemachine_work RIP
    0010debug_print_object+0x7d/0xb0 ... 调用跟踪debug_print_object+0x7d/0xb0 ?
    __pfx_doe_statemachine_work+0x10/0x10 debug_object_free.part.0+0x11b/0x150 doe_statemachine_work+0x45e/0x510 process_one_work+0x1d4/0x3c0 发生这种情况的原因是在调用线程的信号通知完成之后调用了 destroy_work_on_stack()。这会在 destroy_work_on_stack() 间造成争用且 task->work struct 超出 pci_doe() 的范围。在破坏工作结构后发出工作完成信号。这样做是安全的，因为 signal_task_complete() 是工作项目执行的最后一项操作，工作队列代码会注意不访问之后的工作结构。 (CVE-2023-54235)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54235

high Nessus 插件 ID 280735

版本 1.12