Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netlink注释对 nlk->max_recvmsg_len 的无锁访问 syzbot 报告 netlink_recvmsg() [1] 的数据争用中存在数据争用 实际上netlink_recvmsg() 可并发运行netlink_dump() 也需要保护。 [1] 缺陷KCSAN通过任务 23057 在 cpu 0 上netlink_recvmsg / netlink_recvmsg 中的数据争用读取至 8 字节 0xffff888141840b38: netlink_recvmsg+0xea/0x730 net/netlink/af_netlink.c:1988 sock_recvmsg_nosec net/socket.c:1017 [ inline] sock_recvmsg net/socket.c:1038 [内联] __sys_recvfrom+0x1ee/0x2e0 net/socket.c:2194 __do_sys_recvfrom net/socket.c:2212 [内联] __se_sys_recvfrom net/socket.c:2208 [内联] __x64_sys_recvfrom+0x78 /0x90 net/socket.c:2208 do_syscall_x64 arch/x86/entry/common.c:50 [内联] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 写入到 0xffff888141840b38/8字节(按 cpu 1 上的任务 23037 排序)netlink_recvmsg+0x114/0x730 net/netlink/af_netlink.c:1989 sock_recvmsg_nosec net/socket.c:1017 [内联] sock_recvmsg net/socket.c:1038 [内联]____sys_recvmsg+0x156/0x310 net /socket.c:2720 ___sys_recvmsg net/socket.c:2762 [inline] do_recvmmsg+0x2e5/0x710 net/socket.c:2856 __sys_recvmmsg net/socket.c:2935 [inline] __do_sys_recvmmsg net/socket .c:2958 [内联] __se_sys_recvmmsg net/socket.c:2951 [内联] __x64_sys_recvmmsg+0xe2/0x160 net/socket.c:2951 do_syscall_x64 arch/x86/entry/common.c:50 [内联] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd value changes 已更改0x0000000000000000 -> 0x0000000000001000 已由 上的内核并发审查器报告CPU: 1 PID: 23037 Comm: syz-executor.2 Not tainted 6.3.0 -syzkaller-00195-g5a57b48fdfcb #0 硬件名称Google Google Compute Engine/Google Compute Engine、BIOS Google 03/02/2023 (CVE-2023-53824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53824

medium Nessus 插件 ID 277950

版本 1.9