Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - start_kernel添加 __no_stack_protector 函数属性 Back 在讨论提交 a9a3ed1eff36x86修复 gcc-10 中的过早启动崩溃第三次尝试时我们讨论了对函数属性来按每个函数控制堆栈保护程序忽略的需求;此时 Clang 支持 no_stack_protector 但 GCC 不支持。此问题已在 gcc-11 中修复。现在 function 属性已经可用了让我们开始使用它。除非 boot_init_stack_canary 的调用程序由 -fno-stack-protector 编译否则需要使用此函数属性否则调用程序堆栈槽中存储的 canary 在调用 boot_init_stack_canary 时将有所不同。这将导致调用 __stack_chk_fail() 然后发生错误。 (CVE-2023-53491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53491

medium Nessus 插件 ID 269577

版本 1.15