Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilterconntrack避免 nf_ct_helper_hash 释放后使用 如果 nf_conntrack_init_start() 失败例如由于 register_nf_conntrack_bpf() 失败则 nf_conntrack_helper_fini() 清理路径将释放 nf_ct_helper_hash 映射。当在 NF_CONNTRACK=y 的情况下构建时进一步的 netfilter 模块例如
    netfilter_conntrack_ftp仍可被加载并调用 nf_conntrack_helpers_register()无论 nf_conntrack 是否正确初始化。这会访问 nf_ct_helper_hash 悬摆指针并造成 uaf可能导致随机内存损坏。此修补程序防止 nf_conntrack_helper_register() 访问已释放或未初始化的 nf_ct_helper_hash 指针并修复加载 conntrack 模块时可能的释放后使用。 (CVE-2023-53619)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53619

high Nessus 插件 ID 270148

版本 1.6