Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mlx5修复 ptp 重新同步操作期间 fifo 重新同步和推送时的 skb 泄漏napi_consume 和 dev_kfree_skb_any 都从 fifo 弹出 SKB 但从未释放。添加对 napi_consume_skb 的调用以正确释放 SKB。发生了另一起泄漏原因是 mlx5e_skb_fifo_has_room() 在检查中出现错误。比较自由运行计数器的效果很好除非 C 将类型升级为比计数器更宽的类型。在此情况下计数器为 u16但减法结果提升为 int当生产者已重叠但使用者尚未重叠时会导致检查错误结果负值。显式转换为 u16修复了 问题。 (CVE-2023-54238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54238

medium Nessus 插件 ID 281472

版本 1.9