Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilterx_tables修复创建新 netns 时错误路径上的 percpu 计数器块泄漏 这是我们在其中分配 percpu 计数器块 +-< __alloc_percpu +-< xt_percpu_counter_alloc +-< find_check_entry # {arp,ip,ip6}_tables 的堆栈。 c +-< translate_table 并且可以在此代码路径上泄漏 +-> ip6t_register_table +-> translate_table # allocates percpu counter block +-> xt_register_table # failed no release of the counter block on xt_register_table 失败。注意应调用 xt_percpu_counter_free 以释放该内存就像在 do_replace 中通过 cleanup_entry 辅助函数或在 __ip6t_unregister_table 中一样。
    AFAICS 命中此错误路径的可能性较低xt_register_table 在此只能返回 ENOMEM因为它不会替换任何内容因为我们正在创建新的 netns并且很难想像以前的所有分配都成功然后 xt_register_table 中的这个分配失败了。但是即使是罕见的泄漏也值得修复。 (CVE-2023-53200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53200

medium Nessus 插件 ID 264928

版本 1.16