Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ftrace修复 lookup_rec() 中索引为 0 时的无效地址访问KASAN 报告的关注问题缺陷
    KASAN通过任务 modprobe CPU: 2 Comm:
    modprobe 调用跟踪kasan_report __asan_load8 lookup_rec ftrace_location arch_check_ftrace_location check_kprobe_address_safe register_kprobe 在 lookup_rec() 中检查 pg->records[pg->index - 1].ip 时可获取新添加到 ftrace_process_locs() 中的 ftrace_pages_start 的 pg。在第一个 pg->index++ 之前index 为 0 访问 pg->records[-1].ip 将造成此问题。当 pg->index 为 0 时不检查 ip (CVE-2023-53075)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53075

high Nessus 插件 ID 245822

版本 1.12