Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - l2tp关闭 l2tp_tunnel_register() 中的所有争用条件 l2tp_tunnel_register() 中的代码在多个方面存在不良情况1.在发布隧道套接字后对其进行了修改。 2. 在未锁定的情况下在现有套接字上调用 setup_udp_tunnel_sock()。 3. 即时更改 sock lock class这会触发许多 syzbot 报告。此修补程序通过在发布 之前和 sock 锁定下移动套接字初始化代码来修正所有这些问题。正如 Jakub 的建议l2tp lockdep 类不是必需的因为我们只需切换到 bh_lock_sock_nested()。 (CVE-2023-53020)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53020

medium Nessus 插件 ID 243697

版本 1.17