Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsimpi3mr修复缺少的 mrioc->evtack_cmds 初始化 提交 c1af985d27dascsimpi3mr添加事件确认逻辑引入了一个数组 mrioc->evtack_cmds但缺少了数组元素的初始化。它们只是被清零了。函数 mpi3mr_complete_evt_ack() 引用元素的 host_tag 字段。由于 host_tag 字段的零值函数会通过错误的位索引为 mrico->evtack_cmds_bitmap 调用 clear_bit()。这导致内存访问无效地址和缺陷
    KASAN释放后使用。在 eHBA-9600 固件更新至 8.3.1.0版时发现此缺陷。要修复此问题请添加 mrioc->evtack_cmds 缺少的初始化。 (CVE-2023-54234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54234

medium Nessus 插件 ID 280773

版本 1.19