Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwmoncoretempプラットフォームデバイス処理を簡素化します Coretemp のプラットフォームドライバーは標準的ではありません。実際の作業はすべて initcall と CPU ホットプラグ通知子によりグローバルで行われますが、ドライバーはドライバーコアを経由する長いラウンドトリップにおいて、hwmon インターフェイスの割り当てと登録を効率的にラップするだけです。プラットフォームデバイスを動的に作成および破棄してインターフェイスを起動および停止するロジック全体は、platform_device_add() がドライバーを同期的にバインドし、drvdata を設定してから戻る前にこれを前提とするため、エラーを起こしやすくなります。このため、drivers_autoprobe がオフの場合に NULL 逆参照が発生します。プラットフォームバス用の 。さらに、それをデッドロックするコードですでにコメントされている、CPU ホットプラグ通知機能の内部からそれを行うという異常なアプローチは、プラットフォームバス通知機能から CPU ホットプラグ通知機能を正当に登録する必要がある他のドライバーやサブシステムに対しても、lockdep の問題を引き起こします。これらの問題のすべては、この異常な動作を完全に取り除き、プラットフォームデバイスをモジュール自体の有効期間に単純に結び付け、ホットプラグ通知機能から hwmon インターフェイスを直接管理することで解決できます。ユーザーに見えるわずかな変更があり、/sys/bus/platform/drivers/coretemp が表示されなくなり、パッケージ n のホットプラグがオフになっている場合、/sys/devices/platform/coretemp.n が引き続き表示されますが、hwmon ユーザーは行う必要があります。検索するのは実際には hwmon インターフェイスの存在のみで、その動作は変更されません。CVE-2023-53612

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - hwmon: (coretemp) Simplify platform device handling Coretemp's platform driver is unconventional. All the     real work is done globally by the initcall and CPU hotplug notifiers, while the driver effectively just     wraps an allocation and the registration of the hwmon interface in a long-winded round-trip through the     driver core. The whole logic of dynamically creating and destroying platform devices to bring the     interfaces up and down is error prone, since it assumes platform_device_add() will synchronously bind the     driver and set drvdata before it returns, thus results in a NULL dereference if drivers_autoprobe is     turned off for the platform bus. Furthermore, the unusual approach of doing that from within a CPU hotplug     notifier, already commented in the code that it deadlocks suspend, also causes lockdep issues for other     drivers or subsystems which may want to legitimately register a CPU hotplug notifier from a platform bus     notifier. All of these issues can be solved by ripping this unusual behaviour out completely, simply tying     the platform devices to the lifetime of the module itself, and directly managing the hwmon interfaces from     the hotplug notifiers. There is a slight user-visible change in that /sys/bus/platform/drivers/coretemp     will no longer appear, and /sys/devices/platform/coretemp.n will remain present if package n is hotplugged     off, but hwmon users should really only be looking for the presence of the hwmon interfaces, whose     behaviour remains unchanged. (CVE-2023-53612)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon(coretemp) 简化平台设备处理 Coretemp 的平台驱动程序是非常规。所有实际工作均由 initcall 和 CPU 热插拔通知程序全局完成而驱动程序实际上只是通过驱动程序核心将 hwmon 接口的分配和注册包装在冗长的往返中。动态创建和破坏平台设备以启动和关闭接口的整个逻辑容易错误因为它假定 platform_device_add() 将在其返回前同步绑定驱动程序并设置 drvdata因此在 drivers_autoprobe 关闭时导致空取消引用对于 平台总线。此外从 CPU 热插拔通知程序中执行此操作的异常方法已在其死锁暂停的代码中进行了注释这种方法也会造成其他可能希望从平台总线通知程序合法注册 CPU 热插拔通知程序的驱动程序或子系统发生 lockdep 问题。通过完全去除此异常行为、将平台设备与模块本身的使用期相关联然后直接从热插拔通知程序管理 hwmon 接口即可解决所有这些问题。有一个轻微的用户可见更改将不再出现 /sys/bus/platform/drivers/coretemp并且如果程序包 n 热插拔则 /sys/devices/platform/coretemp.n 将仍然存在但 hwmon 用户应实际上仅查找是否存在 hwmon 接口其行为保持不变。 (CVE-2023-53612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - hwmon(coretemp) 非常規簡化平台裝置處理 Coretemp 的平台驅動程式。所有實際工作皆由 initcall 和 CPU 熱插拔通知程式全域完成而驅動程式只會在驅動程式核心的冗長來回行程中有效地包裝 hwmon 介面的配置和註冊。動態建立和破壞平台裝置以啟動和關閉介面的整個邏輯容易出錯因為它假設 platform_device_add() 會在傳回前同步系結驅動程式並設定 drvdata因此如果 drivers_autoprobe 關閉則會導致 NULL 解除參照適用於平台匯流排。此外異常方式從 CPU 熱插拔通知程式 (已在程式碼中註解其會鎖死暫停)也會造成 lockdep 問題其可能想要從平台匯流排通知程式合法註冊 CPU 熱插拔通知程式。解決所有這些問題的方法是完全移除此異常行為、將平台裝置與模組本身的存留期系結在一起並從熱插拔通知程式直接管理 hwmon 介面。有輕微的使用者可見變更即 /sys/bus/platform/drivers/coretemp 將不再出現且 /sys/devices/platform/coretemp.n 將保持存在 (熱插拔套件 n)但 hwmon 使用者應實際上只會尋找其行為維持不變的 hwmon 介面是否存在。 (CVE-2023-53612)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
269378	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53612	Nessus	Misc.	10/8/2025	10/27/2025	high
269378	Linux Distros Unpatched Vulnerability : CVE-2023-53612	Nessus	Misc.	10/8/2025	10/27/2025	high
269378	Linux Distros 未修补的漏洞：CVE-2023-53612	Nessus	Misc.	10/8/2025	10/27/2025	high
269378	Linux Distros 未修補的弱點：CVE-2023-53612	Nessus	Misc.	10/8/2025	10/27/2025	high
153035	Photon OS 4.0: Linux PHSA-2021-4.0-0095	Nessus	PhotonOS Local Security Checks	9/7/2021	10/16/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high