Linux Distros 未修补的漏洞：CVE-2023-52784
medium Nessus 插件 ID 226879
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Ubuntu Linux - bonding：停止 bond_setup_by_slave（） 提交中的设备 9eed321cde22 （net：lapbether：
仅支持以太网设备）一直能够使 syzbot 远离 net/lapb，直到今天。在下面的 splat [1] 中，问题在于在没有成员的绑定设备上创建了 lapbether 设备。然后添加非ARPHRD_ETHER成员会强制绑定主机更改其类型。修复方法是确保我们在 bond_setup_by_slave（） 中调用 dev_close（），从而删除潜在链接的 lapbether 设备（或在物理设备上具有假设的任何其他设备）。在认可 40baec225765 中已解决类似缺陷（bonding：修复非ARPHRD_ETHER从属故障时的错误）[1] skbuff：
skb_under_panic： text：ffff800089508810 len：44 put：40 head：ffff0000c78e7c00 data：ffff0000c78e7bea tail：0x16 end：0x140 dev：bond0 kernel BUG at net/core/skbuff.c：192！内部错误：错误 - 缺陷：00000000f2000800 [#1] PREEMPT SMP 模块链接于：CPU：0 PID：6007 通信：syz-executor383 未受感染 6.6.0-rc3-syzkaller-gbf6547d8715b #0 硬件名称：Google Google Compute Engine/Google Compute Engine，BIOS Google 08/04/2023 pstate：60400005 （nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--） pc：skb_panic net/core/skbuff.c：188 [inline] pc：skb_under_panic+0x13c/0x140 net/core/skbuff.c：202 lr： skb_panic net/core/skbuff.c：188 [内联] LR：skb_under_panic+0x13c/0x140 net/core/skbuff.c：202 sp：
ffff800096a06aa0 x29： ffff800096a06ab0 x28： ffff800096a06ba0 x27： dfff800000000000 x26： ffff0000ce9b9b50 x25： 0000000000000016 x24： ffff0000c78e7bea x23： ffff0000c78e7c00 x22： 000000000000002c x21：
0000000000000140 x20： 0000000000000028 x19： ffff800089508810 x18： ffff800096a06100 x17： 0000000000000000 x16： ffff80008a629a3c x15： 0000000000000001 x14： 1fffe00036837a32 x13： 0000000000000000 x12：
0000000000000000 x11： 0000000000000201 x10： 0000000000000000 x9： cb50b496c519aa00 x8： cb50b496c519aa00 x7： 0000000000000001 x6： 0000000000000001 x5： ffff800096a063b8 x4： ffff80008e280f80 x3：
ffff8000805ad11c x2： 0000000000000001 x1： 0000000100000201 x0： 0000000000000086 调用跟踪：skb_panic net/core/skbuff.c：188 [内联] skb_under_panic+0x13c/0x140 net/core/skbuff.c：202 skb_push+0xf0/0x108 net/core/skbuff.c：2446 ip6gre_header+0xbc/0x738 net/ipv6/ip6_gre.c：1384 dev_hard_header include/linux/netdevice.h：3136 [内联] lapbeth_data_transmit+0x1c4/0x298 drivers/net/wan/lapbether.c：257 lapb_data_transmit+0x8c/0xb0 net/lapb/lapb_iface.c：447 lapb_transmit_buffer+0x178/0x204 net/lapb/lapb_out.c：149 lapb_send_control+0x220/0x320 net/lapb/lapb_subr.c：251
__lapb_disconnect_request+0x9c/0x17c net/lapb/lapb_iface.c：326 lapb_device_event+0x288/0x4e0 net/lapb/lapb_iface.c：492 notifier_call_chain+0x1a4/0x510 kernel/notifier.c：93 raw_notifier_call_chain+0x3c/0x50 kernel/notifier.c：461 call_netdevice_notifiers_info net/core/dev.c：1970 [内联] call_netdevice_notifiers_extack net/core/dev.c：2008 [内联] call_netdevice_notifiers net/core/dev.c：2022 [内联] __dev_close_many+0x1b8/0x3c4 net/core/dev.c：1508 dev_close_many+0x1e0/0x470 net/core/dev.c：1559 dev_close+0x174/0x250 net/core/dev.c：1585 lapbeth_device_event+0x2e4/0x958 drivers/net/wan/lapbether.c：466 notifier_call_chain+0x1a4/0x510 kernel/notifier.c：93 raw_notifier_call_chain+0x3c/0x50 kernel/notifier.c：461 call_netdevice_notifiers_info net/core/dev.c：1970 [内联] call_netdevice_notifiers_extack net/core/dev.c：2008 [内联] call_netdevice_notifiers net/core/dev.c：2022 [内联] __dev_close_many+0x1b8/0x3c4 net/core/dev.c：1508 dev_close_many+0x1e0/0x470 net/core/dev.c：1559 dev_close+0x174/0x250 net/core/dev.c：1585 bond_enslave+0x2298/0x30cc drivers/net/bonding/bond_main.c：2332 bond_do_ioctl+0x268/0xc64 drivers/net/bonding/bond_main.c：4539 dev_ifsioc+0x754/0x9ac dev_ioctl+0x4d8/0xd34 net/core/dev_ioctl.c：786 sock_do_ioctl+0x1d4/0x2d0 net/socket.c：1217 sock_ioctl+0x4e8/0x834 net/socket.c：1322 vfs_ioctl fs/ioctl.c：51 [inline] __do_
---truncated--- (CVE-2023-52784)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 226879
文件名: unpatched_CVE_2023_52784.nasl
版本: 1.20
类型: Local
代理: unix
系列: Misc.
发布时间: 2025/3/5
最近更新时间: 2026/10/29
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 95.05
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.9
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2023-52784
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-aws-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lts-xenial, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2021/7/21
参考资料信息
CVE: CVE-2023-52784