Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.5 的 Dmidecode 允许 -dump-bin 覆盖本地文件。这存在安全相关问题，原因在于可能通过 Sudo 执行 Dmidecode 等。注意：某些第三方表示 3.5 中的补丁未充分解决漏洞。争议在于提议的修补程序阻止 dmidecode 写入现有文件。但是，不需要覆盖现有文件的多种攻击载体会提供相同级别的未经授权的权限升级（例如，在 /etc/cron.hourly 中创建新文件）。 (CVE-2023-30630)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2023-30630

high Nessus 插件 ID 226590

版本 1.11