Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilterconntrack修复了错误的 ct->timeout 值 (struct nf_conn)->timeout 是确认 conntrack 之前的间隔。确认后变成时间戳。据发现未确认的 conntrack 超时- 通过调用 ctnetlink_change_timeout() 进行设置。因此“nfct_time_stamp”两次被错误地添加到“ct->timeout”。- 通过调用 ctnetlink_dump_timeout() 获取。因此会错误地减去“nfct_time_stamp”。调用跟踪 <TASK> dump_stack_lvl ctnetlink_dump_timeout
    __ctnetlink_glue_build ctnetlink_glue_build __nfqnl_enqueue_packet nf_queue nf_hook_slow ip_mc_output ?
    __pfx_ip_finish_output ip_send_skb ? __pfx_dst_output udp_send_skb udp_sendmsg ? __pfx_ip_generic_getfrag sock_sendmsg 将下列中的 2 例分开- 在 __nf_ct_set_timeout() 中设置 `ct->timeout`。- 在 ctnetlink_dump_timeout() 中获取“ct->timeout”。Pablo 附加：更新 ctnetlink以在设置 IPS_CONFIRMED 标记时设置 _after_ 超时否则通过 ctnetlink 进行的 conntrack 创建会中断。请注意此修补程序中描述的问题是在引入 nfnetlink_queue conntrack 支持后发生的。请为 - 稳定内核选择足够旧的 Fixes: 标签以获取此补丁。 (CVE-2023-53635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53635

medium Nessus 插件 ID 270201

版本 1.3