Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - irqchip/gicv3：NVIDIA 勘误表 T241-FABRIC-4 的变通方案 该 T241 平台受到 -FABRIC-4 勘误表的影响 T241，当从不同源同时收到多个事务时，该勘误表可在 GIC 中造成非预期行为。此硬件问题影响使用两个以上 T241 互连芯片的 NVIDIA 服务器平台。每个芯片支持 320 个 {E}SPI。来自不同 GIC 的多个数据包在目标芯片上未正确交错时，会发生此问题。以下勘误表文本准确指定了导致多个传输数据包容易受到交错和 GIC 状态损坏的影响。GIC 状态损坏可导致一系列问题，包括内核错误和意外行为。>摘自勘误表文本：在某些情况下，具有多个传输的套接字间 AXI4 Stream 数据包在提交给 ARM Generic Interrupt Controller 时，可能由结构交错。GIC 预期数据包的所有传输均在传递时不发生任何交错。下列 GICv3 命令可能会通过套接字间 AXI4 Stream 接口造成多个传输数据包：- 寄存从 GICD_I* 和 GICD_N* 读取的寄存器读取 - 寄存到 64 位 GICD 寄存器而不是 GICD_IROUTERn* - ITS 命令 MOVALL GICv4+ 中的多个命令利用多种传输数据包，包括 VMOVP、VMOVI、VMAPP 和 64 位寄存器访问。此问题会影响具有 2 个以上套接字的系统配置，这些配置需要通过不同套接字上的 GIC 实例之间的套接字间 AXI4 流接口发送多传输数据包。不支持 GICv4。GICv3 SW 模型只能通过变通方案支持。
    单套接字和双套接字配置不受此问题影响，支持 GICv3 和 GICv4。写入 GICD_In{E} 寄存器的芯片别名区域，但 GICD_ICENABLERn 除外，其效果与写入全局分销商的效果相同。SPI 中断停用路径不受勘误表的影响。若要修复此问题，可实现确保将 GICD_In{E} 寄存器的读取访问定向至拥有 SPI 的芯片的变通方案，并禁用 GICv4.x 功能。为了简化代码更改，gic_configure_irq（） 函数对GICD_ICFGR的读取和写入操作使用相同的别名区域。
    (CVE-2023-53383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53383

medium Nessus 插件 ID 265546

版本 1.19