Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - block/rnbd-srv检查不可能的字符串溢出由于 dev_search_path 在技术上可以与 PATH_MAX 一样大因此在将其和第二个字符串复制到 full_path 中时存在截断风险因为它的大小也是 PATH_MAX。W=1 版本报告此警告drivers/block/rnbd/rnbd-srv.c在函数“process_msg_open.isra”中drivers/block/rnbd/rnbd-srv.c:616:51警告“% s的指令输出可能会被截断向大小在 0 到 4095 的区域中写入最多 254 个字节 [-Wformat-truncation=] 616 | | snprintf(full_path, PATH_MAX, %s/%s, | ^~ 在函数“rnbd_srv_get_full_path”中由位于 drivers/block/rnbd/rnbd-srv.c:721:14: drivers/block/rnbd 的“process_msg_open.isra”内联/rnbd-srv.c:616:17
    注意“snprintf”将 2 到 4351 字节输出到大小为 4096616 的目标中| snprintf(full_path, PATH_MAX, %s/%s, | ^ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ 617 | dev_search_path, dev_name | ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ 要修复此问题请无条件检查截断就像已对存在 %SESSNAME% 的情况所做的一样。 (CVE-2023-52618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52618

medium Nessus 插件 ID 226285

版本 1.1