Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的 X86 CPU 数据到内存的 cpu_entry_area 映射中发现可能的未经授权的内存访问缺陷用户可能在其中猜测异常堆栈或其他重要数据的位置。在上一个 CVE-2023-0597的基础上“随机化每个 cpu 条目区域”功能已在 /arch/x86/mm/cpu_entry_area.c 中实现此功能在启用 KASLR 时通过 init_cea_offsets() 函数工作。
    但是，尽管具有此功能，仍然存在每个 cpu 条目区域泄漏的风险。此问题可允许本地用户获取某些重要内存数据的访问权限并可能提升其在系统上的权限。 (CVE-2023-3640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-3640

high Nessus 插件 ID 226730

版本 1.13