Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing/synthetic修复释放 last_cmd 时的争用当前当有多个用户同时操纵合成事件节点时last_cmd 变量可被多个进程异步访问它可导致释放后使用或双重释放。此修补程序添加 lastcmd_mutex以防止 last_cmd 受到异步访问。 ================================================== ============== 通过在不同的 shell 中运行下面的两个脚本可以在 KASAN 环境中轻松重现。脚本 1
    while do echo -n -e '\x88' > /sys/kernel/tracing/synthetic_events 完成脚本 2while : do echo -n -e '\xb0' > /sys/kernel/tracing/synthetic_events did === ================================================== =========== 双重释放情境：进程 A 被进程 B
    ------------------- --------------- 1.kstrdup last_cmd 2.free last_cmd 3.free last_cmd(double-free ) ================================================= =============== 释放后使用情况：进程 A 进程 B ------------------ ----- ---------- 1.kstrdup last_cmd 2.free last_cmd 3.tracing_log_err(use-after-free) ====================== ========================================== 附录 1. KASAN 报告双重释放BUGKASAN由任务 sh/4879 调用跟踪在 kfree+0xdc/0x1d4 释放的 addr ***** 中发生双重释放
    ... kfree+0xdc/0x1d4 create_or_delete_synth_event+0x60/0x1e8 trace_parse_run_command+0x2bc/0x4b8 Synth_events_write+0x20/0x30 vfs_write+0x200/0x830 ... 按任务 4879 分配... kstrdup+0x5c/0x98 create_or_delete_synth_event+0x6c/0x1e8 trace_parse_run_command+0x2bc/0x4b8 Synth_events_write+0x20/0x30 vfs_write+0x200/0x830 ... 由任务 5464 释放... kfree+0xdc/0x1d4 create_or_delete_synth_event+0x60/0x1e8 trace_parse_run_command+0x2bc/0x4b8 Synth_events_write+0x20/0x30 vfs_write+0x200/0x830 ...
    ================================================== ============== 附录 2. KASAN 报告释放后使用
    缺陷KASAN由任务 sh/5483 sh/5483 在 addr ***** 执行的 strlen+0x5c/0x7c 大小为 1 的 strlen+0x5c/0x7c 读取中存在释放后使用sh: CPU: 7 PID: 5483 Comm: sh ... __asan_report_load1_noabort+0x34/0x44 strlen+0x5c/0x7c tracing_log_err+0x60/0x444 create_or_delete_synth_event+0xc4/0x204 trace_parse_run_command+0x2bc/0x4b8 Synth_events_write+0x20/0x30 vfs_write+0x200/0x830 ... 按任务分配 5483... kstrdup+0x5c/0x98 create_or_delete_synth_event+0x80/0x204 trace_parse_run_command+0x2bc/0x4b8 Synth_events_write+0x20/0x30 vfs_write+0x200/0x830 ... 由任务 5480 释放... kfree+0xdc/0x1d4 create_or_delete_synth_event+0x74/0x204 trace_parse_run_command+0x2bc/0x4b8 Synth_events_write+0x20/0x30 vfs_write+0x200/0x830 ...
    (CVE-2023-53478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53478

high Nessus 插件 ID 269500

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.1

版本 1.6 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
版本 1.5 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
版本 1.4 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
版本 1.3 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756
版本 1.1 Oct 8, 2025, 6:53 PM New Plugin Feed: 202510081853