Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canisotp检查 isotp_bind() 中的 CAN 地址系列 添加缺少的检查以阻断非 AF_CAN 绑定。Syzbot 创建了一些与正确 sockaddr 结构大小匹配的代码但在地址系列字段中使用 AF_XDP (0x2C) 而不是 AF_CAN (0x1D)bind$xdp(r2, &(0x7f0000000540)={0x2c, 0x0, r4, 0x0, r2 }、0x10) ^^^^ 这对功能没有影响但应通知用户空间错误的地址系列字段内容。 (CVE-2023-54105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54105

high Nessus 插件 ID 279858

版本 1.10