Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：保护堆栈限制，防止 32 位溢出此修补程序将有关检查堆栈边界的算术提升在 64 位域中完成，而非在当前的 32 位域中完成。算术意味着将一个具有 int 偏移量的 64 位寄存器加在一起。可变寄存器时会检查其低于 1<<29，修复时未检查该寄存器。偏移量要么来自指令（在这种情况下是 16 位），要么来自另一个寄存器（在这种情况下，调用方检查其小于 1<<29 [1]），要么来自参数大小到 kfunc（在这种情况下它可以是 u32 [2]）。在寄存器被不一致地检查为低于 1<<29 且偏移量最高为 u32 之间，我们似乎愿意溢出当前用于算术的“int”。[1] https://github.com/torvalds/linux/blob/815fb87b753055df2d9e50f6cd80eb10235fe3e9/kernel/bpf/verifier.c#L7494-L7498 [2] https://github.com/torvalds/linux/blob/815fb87b753055df2d9e50f6cd80eb10235fe3e9/kernel/bpf/verifier.c#L11904 （CVE-2023-52676）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52676

medium Nessus 插件 ID 226517

版本 1.18