Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - accel/qaic加强 decode_message() 中的边界检查 将边界检查从 encode_message() 复制到 decode_message()。此修补程序解决了以下问题。确保有足够的空间容纳至少一个标头，以便之后不会出现负的大小。 if (msg_hdr_len < sizeof(*trans_hdr)) 确保有足够空间从 msg->data 读取下一个标头。 if (msg_len > msg_hdr_len - sizeof(*trans_hdr)) return -EINVAL；检查确认 trans_hdr->len 不低于最小大小 if (hdr_len < sizeof(*trans_hdr)) 此最小大小检查可确保我们在执行操作时不会损坏 decode_passthrough() 中的内存。 memcpy(out_trans->data, in_trans->data, len - sizeof(in_trans->hdr));最后使用 size_add() 来防止整数溢出 if (size_add(msg_len, hdr_len) > msg_hdr_len) (CVE-2023-53493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53493

high Nessus 插件 ID 269486

版本 1.1