An update of the linux package has been released.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spiqup削除のエラーパスでクリーンアップをスキップしません。プラットフォームドライバーの削除コールバックで早く戻るのは間違っています。この場合、dmaリソースはエラーパスで解放されません。これは後に再試行されないため、これは恒久的な漏洩です。これを修正するには、デバイスのウェイクアップが失敗した場合にのみ、ハードウェアの無効化をスキップします。
    (CVE-2023-53567)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - spiqup不略過移除錯誤路徑中的清理在平台驅動程式的移除回呼中提早傳回是錯誤的。在此情況下錯誤路徑中的 dma 資源不會釋放。之後不會再重試因此這是永久性洩漏。若要修正此問題請只在喚醒裝置失敗時略過硬體停用。
    (CVE-2023-53567)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - spi: qup: Don't skip cleanup in remove's error path Returning early in a platform driver's remove callback     is wrong. In this case the dma resources are not released in the error path. this is never retried later     and so this is a permanent leak. To fix this, only skip hardware disabling if waking the device fails.
    (CVE-2023-53567)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spiqup不跳过删除的错误路径中的清理 在平台驱动程序的删除回调中过早返回是错误的。这种情况下错误路径中的 dma 资源不会释放。此后绝不会重试因此这是永久泄漏。若要修复此问题仅在唤醒设备失败时才跳过硬件禁用。
    (CVE-2023-53567)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
153035	Photon OS 4.0: Linux PHSA-2021-4.0-0095	Nessus	PhotonOS Local Security Checks	9/7/2021	10/16/2025	high
269392	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53567	Nessus	Misc.	10/8/2025	10/14/2025	medium
269392	Linux Distros 未修補的弱點：CVE-2023-53567	Nessus	Misc.	10/8/2025	10/14/2025	medium
269392	Linux Distros Unpatched Vulnerability : CVE-2023-53567	Nessus	Misc.	10/8/2025	10/14/2025	medium
269392	Linux Distros 未修补的漏洞：CVE-2023-53567	Nessus	Misc.	10/8/2025	10/14/2025	medium

Detections

Analytics

Plugins Search

high

medium

medium

medium

medium