Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5eTC、 修复内部端口内存泄漏 可拆分流规则并向 post_act 表中添加额外的 post_act 规则。当规则从内部端口通过隧道转发数据包时可能会触发内存泄漏例如在允许 CT“新”状态卸载的情况下。由于 int_port 对象已分配给 post_act 规则的 flow 属性其 refcnt 通过 mlx5e_tc_int_port_get() 递增但未调用 mlx5e_tc_int_port_put()因此 refcnt 永远不会递减因此 int_port 永远不会释放。kmemleak 报告以下错误：unreferenced object 0xffff888128204b80 (size 64): comm handler20, pid 50121, jiffies 4296973009 (age 642.932s) hex dump (first 32 bytes): 01 00 00 00 19 00 00 00 03 f0 00 000 04 04 00 00<00000000e992680d>....... ] ] kmalloc_trace+0x27/0x120 [<000000009e945a98>] mlx5e_tc_int_port_get+0x3f3/0xe20 [mlx5_core] [<0000000035a537f0>] mlx5e_tc_add_fdb_flow+0x473/0xcf0 [mlx5_core] [<0000000070c2cec6>] __mlx5e_add_fdb_flow+0x7cf/0xe90 [mlx5_core] [<000000005cc84048>] mlx5e_configure_flower+0xd40 /0x4c40 [mlx5_core] [<000000004f8a2031>] mlx5e_rep_indr_offload.isra.0+0x10e/0x1c0 [mlx5_core] [<000000007df797dc>] mlx5e_rep_indr_setup_tc_cb+0x90/0x130 [mlx5_core] [<0000000016c15cc3>] tc_setup_cb_replaced+0x1cf/0x410] [fl/0x4c40<00000000a63305b4>mlx5e_rep_indr_offload.isra.0+0x10e/0x1c0 0x670 [cls_Flower] [<000000008bc9e77c>] fl_change+0x1fd5/0x4430 [cls_Flower] [<00000000e7f766e4>] tc_new_tfilter+0x867/0x2010 [<00000000e101c0ef>] rtnetlink_rcv_msg+0x6fc/0x9f0 [<00000000e1111d44>] netlink_rcv_skb+0x12c/0x360 [<0000000082dd6c8b>] netlink_unicast /0x710 [<00000000fc568f70>] netlink_sendmsg+0x794/0xc50 [<0000000016e92590>] sock_sendmsg+0xc5/0x190 因此通过将 int_port 清理代码移动到流属性释放辅助函数由所有属性释放实例使用来修复此问题。 (CVE-2023-53999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53999

medium Nessus 插件 ID 279730

版本 1.12