Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smc修复 tcp_write_timer_handler() 中的释放后使用。syzbot 最终通过 Eric 的引用跟踪器在内核 TCP 套接字的 tcp_write_timer_handler() 中发现释放后使用重现。 [0] 如果 SMC 在 __smc_create() 中创建内核套接字则当我们 close() 父 SMC 套接字时应通过调用 sock_release() 在 smc_clcsock_release() 中释放内核套接字。但是在 smc_clcsock_release() 结束时内核套接字的 sk_state 可能不是 TCP_CLOSE。这意味着我们未在 __tcp_close() 中调用 inet_csk_destroy_sock()且尚未停止 TCP 定时器。内核套接字的 TCP 定时器会在稍后触发因此我们需要像在 mptcp_subflow_create_socket() 中处理 MPTCP 子流一样保留 net 的 refcnt。 [0]泄漏了引用。 sk_alloc (./include/net/net_namespace.h:335 net/core/sock.c:2108) inet_create (net/ipv4/af_inet.c:319 net/ipv4/af_inet.c:244) __sock_create (net/socket. c:1546) smc_create (net/smc/af_smc.c:3269 net/smc/af_smc.c:3284) __sock_create (net/socket.c:1546) __sys_socket (net/socket.c:1634 net/socket.c 1618 net/socket.c:1661) __x64_sys_socket (net/socket.c:1672) do_syscall_64 (arch/x86/entry/common.c:50 arch/x86/entry/common.c:80) entry_SYSCALL_64_after_hwframe (arch/x86/ entry/entry_64.S:120) ========================================== ======================== 缺陷KASANtcp_write_timer_handler 中的 slab 释放后使用 (net/ipv4/tcp_timer.c:378 net/ipv4 /tcp_timer.c:624 net/ipv4/tcp_timer.c:594) 在地址 ffff888052b65e0d 处进行大小 1 的读取由任务 syzrepro/18091 CPU:0 PID18091 Comm: syzrepro 受感染的 GW 6.3.0-rc4-01174-gb5d54eb5899a #7 硬件名称QEMU Standard PC (i440FX + PIIX,1996)BIOS 1.16.0-1.amzn2022.0.1 04/01/2014 调用跟踪 <IRQ> dump_stack_lvl (lib/dump_stack.c:107) print_report (mm/kas an/report.c:320 mm/kasan/report.c:430) kasan_report (mm/kasan/report.c:538) tcp_write_timer_handler (net/ipv4/tcp_timer.c:378 net/ipv4/tcp_timer.c:624 net /ipv4/tcp_timer.c:594) tcp_write_timer (./include/linux/spinlock.h:390 net/ipv4/tcp_timer.c:643) call_timer_fn (./arch/x86/include/asm/jump_label.h:27 。 /include/linux/jump_label.h:207 ./include/trace/events/timer.h:127 kernel/time/timer.c:1701) __run_timers.part.0 (kernel/time/timer.c:1752 kernel/ time/timer.c:2022run_timer_softirq (kernel/time/timer.c:2037) __do_softirq (./arch/x86/include/asm/jump_label.h:27 ./include/linux/jump_label.h:207 ./ include/trace/events/irq.h:142 kernel/softirq.c:572) __irq_exit_rcu (kernel/softirq.c:445 kernel/softirq.c:650) irq_exit_rcu (kernel/softirq.c:664) sysvec_apic_timer_interrupt (arch/ x86/kernel/apic/apic.c:1107 (标识符 14)) </IRQ> (CVE-2023-53781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53781

high Nessus 插件 ID 277916

版本 1.13

版本 1.12

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.13 Jun 12, 2026, 7:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606120727
版本 1.12 Jun 11, 2026, 12:32 PM CVSS metrics ("CVSSv3 score" set to 7.3) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin Feed: 202606111232
版本 1.10 May 14, 2026, 3:47 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605140347
版本 1.9 Apr 11, 2026, 6:57 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604111857
版本 1.8 Feb 7, 2026, 12:50 AM Detection (updated detection logic) Plugin Feed: 202602070050
版本 1.7 Feb 4, 2026, 8:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602042043
版本 1.5 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
版本 1.4 Jan 13, 2026, 2:35 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601130235
版本 1.3 Dec 12, 2025, 12:11 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512120011
版本 1.2 Dec 11, 2025, 12:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512111259
版本 1.1 Dec 10, 2025, 9:29 AM New Plugin Feed: 202512100929