Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs不检查 __extent_writepage 中的 PageError __extent_writepage 当前会在发生任何错误时设置 PageError并且也会检查 PageError 以确定是否调用错误处理。这会导致清理错误的责任非常不明确。在 VM 和通用回写帮助程序中基本概念是触发 I/O 后所有错误处理职责都将委派给结束 I/O 处理程序。但是如果该结束 I/O 处理程序设置了 PageError 位并且提交者进行了检查该位在某些情况下可能泄漏到 I/O 不够快的提交上下文中。只要不检查 PageError而仅使用本地 ret 变量检查提交错误即可修复此问题。通过永远不会将错误位泄漏到提交上下文中这也从根本上解决了 __extent_writepage 的 注释中记载的长问题。 (CVE-2023-53429)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53429

medium Nessus 插件 ID 265498

版本 1.18