Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ubifs释放 tmpfile 名称的内存当打开加密目录中的 ubifs tmpfile 时函数 fscrypt_setup_filename 为要存储在目录条目中的名称分配内存但在将该名称复制到目录条目 inode 后系统将重新分配内存未释放。当在其上运行 kmemleak 时发现其已注册为泄漏。只要打开一个简单的程序 'tmpfile' 即可触发下列报告 a tmpfile: unreferenced object 0xffff88810178f380 (size 32) (size 32): comm tmpfile, pid 509, jiffies 4294934744 (age 1524.742s) backtrace: __kmem_cache_alloc_node __kmalloc fscrypt_setup_filename this Freed_openfile memory vubifs_tmpfileafter它已被复制到 inode。 (CVE-2023-53276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53276

medium Nessus 插件 ID 265674

版本 1.18