Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 循环分配前loop_set_status_from_info() 检查在 loop_set_status_from_info() 中应在重新分配之前检查 lo->lo_offset 和 lo->lo_sizelimit因为如果发生溢出错误原始正确值将更改为错误值并且将不会被改回。此外原始修补程序未解决问题设置了值且 ioctl 返回了错误但后续 io 使用了循环驱动程序中的值这仍然造成警报 loop_handle_cmd do_req_filebacked loff_t pos = ((loff_t) blk_rq_pos( rq) << 9) + lo->lo_offset; lo_rw_aio cmd->iocb.ki_pos = pos (CVE-2023-53820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53820

medium Nessus 插件 ID 277961

版本 1.2