Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tipc如果 mtu 协商中的 msg_max 太小则不要更新 mtu进行链路 mtu 协商时恶意对等机可能发送 activate msgmtu 非常小例如 Shuang 的测试中为 4而不检查最小 mtul-> mtu 将在 tipc_link_proto_rcv() 中设置为 4然后 n->links[bearer_id].mtu 设置为 4294967228这是 tipc_link_mss() 中“4 - INT_H_SIZE - EMSG_OVERHEAD”的溢出。tipc_link.mtu = 4 时tipc_link_xmit() 会继续打印警告tipc消息太大正在清除 xmit 列表 1 5 0 40 4! tipc 消息过大，正在清除 xmit 列表 1 15 0 60 4! 且利用 tipc_link_entry.mtu 4294967228在 named_distribute() 中分配大型 skb并在 tipc_link_xmit() 中清除它时甚至造成崩溃一般保护错误可能针对非规范地址 0x2100001011000dd: 0000 [#1] PREEMPT SMP PTI CPU: 0 PID: 0 Comm: swapper/0 Kdump已加载 未受感染 6.3.0.neta #19 RIP
    0010:kfree_skb_list_reason+0x7e/0x1f0 Call Trace: <IRQ> skb_release_data+0xf9/0x1d0 kfree_skb_reason+0x40/0x100 tipc_link_xmit+0x57a/0x740 [tipc] tipc_node_xmit+0x16c/0x5c0 [tipc] tipc_named_node_up+0x27f/0x2c0 [tipc] tipc_node_write_unlock+0x149/ 0x170 [tipc] tipc_rcv+0x608/0x740 [tipc] tipc_udp_recv+0xdc/0x1f0 [tipc] udp_queue_rcv_one_skb+0x33e/0x620 udp_unicast_rcv_skb.isra.72+0x75/0x90 __udp4_lib_rcv+0x56d/0xc20 ip_protocol_deliver_rcu+0x100/0x2d0 This patch fixes it by checking将新的 mtu 与 tipc_bearer_min_mtu() 对应如果 mtu 太小则不更新 mtu。 (CVE-2023-53517)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53517

medium Nessus 插件 ID 269527

版本 1.8