Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - riscvkprobe修复探测非法位置时的内核错误 探测非法位置时内核将发生错误。 (CONFIG_RISCV_ISA_C=n) echo 'p:hello kernel_clone+0x16 a0=%a0' >> kprobe_events echo 1 >events/kprobes/hello/enable cat trace 内核错误 - 未同步堆栈保护器 中的内核堆栈损坏__do_sys_newfstatat+0xb8/0xb8 CPU: 0 PID111 Commsh Not tainted 6.2.0-rc1-00027-g2d398fe49a4d #490 硬件名称riscv-virtio,qemu (DT) 调用跟踪[<ffffffff80007268>] dump_backtrace+0x38/ 0x48 [<ffffffff80c5e83c>] show_stack+0x50/0x68 [<ffffffff80c6da28>] dump_stack_lvl+0x60/0x84 [<ffffffff80c6da6c>] dump_stack+0x20/0x30 [<ffffffff80c5ecf4>] panic+0x160/0x374 [<ffffffff80c6db94>] generic_handle_arch_irq+0x0/0xa8 [<ffffffff802deeb0>] sys_newstat+0x0/0x30 [<ffffffff800158c0>] sys_clone+0x20/0x30 [<ffffffff800039e8>] ret_from_syscall+0x0/0x4 ---[ end 内核错误 - 不同步stack-protector内核堆栈在 __do_sys_newfstatat+0xb8/0xb8 中损坏] --- 这是因为 kprobe 的 ebreak 指令损坏了内核的原始代码。用户应保证探测位置的正确性但不能造成内核错误。此修补程序在 arch_prepare_kprobe 中添加了 arch_check_kprobe 以防止非法位置例如指令的中间。 (CVE-2023-52978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52978

medium Nessus 插件 ID 244265

版本 1.1