Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MIPSfw允許韌體傳遞空的 envfw_getenv 會使用 env 項目來判斷 env 的樣式不過韌體只傳遞空清單是合法的。在執行 strchr 之前檢查第一個項目是否存在以避免 null 指標解除參照。 (CVE-2023-54279)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MIPSfw允许固件传递空的环境 fw_getenv 将使用 env 条目来确定 env 的样式但是固件只传递空列表是合法的。运行 strchr 以避免空指针取消引用之前检查是否存在首个条目。 (CVE-2023-54279)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MIPSfwファームウェアが空の env を渡すことを許可します。fw_getenv は env のスタイルを決定するために env エントリを使用しますが、ファームウェアには空のリストのみを渡すことは許可されています。null ポインターデリファレンスを回避するために strchr を実行する前に最初のエントリが存在するかどうかをチェックします。CVE-2023-54279

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MIPS: fw: Allow firmware to pass a empty env fw_getenv will use env entry to determine style of env,     however it is legal for firmware to just pass a empty list. Check if first entry exist before running     strchr to avoid null pointer dereference. (CVE-2023-54279)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-013167 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    MIPS: fw: Allow firmware to pass a empty env

    fw_getenv will use env entry to determine style of env,     however it is legal for firmware to just pass a empty list.

    Check if first entry exist before running strchr to avoid     null pointer dereference.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
281730	Linux Distros 未修補的弱點：CVE-2023-54279	Nessus	Misc.	2026/1/5	2026/5/13	medium
281730	Linux Distros 未修补的漏洞：CVE-2023-54279	Nessus	Misc.	2026/1/5	2026/5/13	medium
281730	Linux Distros のパッチ未適用の脆弱性: CVE-2023-54279	Nessus	Misc.	2026/1/5	2026/5/13	medium
281730	Linux Distros Unpatched Vulnerability : CVE-2023-54279	Nessus	Misc.	2026/1/5	2026/5/13	medium
308045	Unity Linux 20.1070e Security Update: kernel (UTSA-2026-013167)	Nessus	Unity Linux Local Security Checks	2026/4/21	2026/4/21	medium
151965	Photon OS 4.0: Linux PHSA-2021-4.0-0065	Nessus	PhotonOS Local Security Checks	2021/7/22	2026/3/23	high

检测

插件搜索

medium

medium

medium

medium

medium

high