Linux Distros 未修补的漏洞: CVE-2023-46842
medium Nessus 插件 ID 226197
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- 与 32 位 PV 客户机不同，HVM 客户机可在 64 位和其他模式之间自由切换。具体来说，这意味着它们可以将用于传递 32 位模式超级调用参数的寄存器设置为 32 位代码可设置范围之外的值。当超级调用的处理花费大量时间时，管理程序可能会选择调用超级调用延续。这样做涉及将（可能更新后的）超级调用参数放入各自的寄存器中。对于不在 64 位模式下运行的客户机，这还涉及一定数量的值转换。遗憾的是，对这些转换后的值进行的内部健全性检查假设寄存器的高半部分在调用超级调用时始终处于清除状态。若发现并非如此，则 会在管理程序中触发一致性检查并造成崩溃。
(CVE-2023-46842)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。插件详情
严重性: Medium
ID: 226197
文件名: unpatched_CVE_2023_46842.nasl
版本: 1.1
类型: local
代理: unix
系列: Misc.
发布时间: 2025/3/5
最近更新时间: 2025/3/5
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.4
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2023-46842
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched
易利用性: No known exploits are available
漏洞发布日期: 2024/4/10
参考资料信息
CVE: CVE-2023-46842