Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iavf使用内部状态释放流量 IRQ如果系统尝试在 iavf_reset_task() 运行时关闭 netdev__LINK_STATE_START 将被清除且 netif_running() 将在 iavf_reinit_interrupt_scheme() 中返回 false。这将导致 iavf_free_traffic_irqs() 不被调用并导致如下泄漏[7632.489326] remove_proc_entry删除非空目录 'irq/999'至少泄漏 'iavf-enp24s0f0v0-TxRx-0' [7632.490214] 警告之后调用 pci_disable_msix() 时会显示 fs/proc/generic.c:718 remove_proc_entry+0x19b/0x1b0 中的 CPU0 PID10。通过使用内部适配器状态进行修复。如果 state == __IAVF_RUNNING流量 IRQ 将始终存在。 (CVE-2023-53850)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53850

medium Nessus 插件 ID 277850

版本 1.10