Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e失效期间使用正确的 encap 属性引入操作后基础架构后大部分 encap 属性的用户已修改以便通过调用 mlx5e_tc_get_encap_attr() 辅助函数而不是假设 encap 操作始终针对默认属性来获取正确的属性。但是，引用的提交未修改 mlx5e_invalidate_encap()，从而防止其破坏导致警告的正确修改标头操作 [0]。使用正确的属性修复此问题。 [0]2 月 21 日 09:47:35 c-237-177-40-045 kernel: WARNING: CPU: 17 PID: 654 at drivers/net/ethernet/mellanox/mlx5/core/en_tc.c:684 mlx5e_tc_attach_mod_hdr+0x1cc/0x230 [mlx5_core] 21 09:47:35 c-237-177-40-045 内核RIP
    0010:mlx5e_tc_attach_mod_hdr+0x1cc/0x230 [mlx5_core] 2 月 21 日 09:47:35 c-237-177-40-045 内核调用跟踪
    2 月 21 日 09:47:35 c-237-177-40-045 内核 <TASK> 2 月 21 日 09:47:35 c-237-177-40-045 内核
    mlx5e_tc_fib_event_work+0x8e3/0x1f60 [mlx5_core] 2 月 21 日 09:47:35 c-237-177-40-045 内核mlx5e_take_all_encap_flows+0xe0/0xe0 [mlx5_core] 2 月 21 日 09:47:35 c-237-177-40-045 内核lock_downgrade+0x6d0/0x6d0 2 月 21 日 09:47:35 c-237-177-40-045 内核？ lockdep_hardirqs_on_prepare+0x273/0x3f0 2 月 21 日 09:47:35 c-237-177-40-045 内核lockdep_hardirqs_on_prepare+0x273/0x3f0 2 月 21 日 09:47:35 c-237-177-40-045 kernel
    process_one_work+0x7c2/0x1310 2 月 21 日 09:47:35 c-237-177-40-045 内核lockdep_hardirqs_on_prepare+0x3f0/0x3f0 2 月 21 日 09:47:35 c-237-177-40-045 内核pwq_dec_nr_in_flight+0x230/0x230 2 月 21 日 09:47:35 c-237-177-40-045 内核? rwlock_bug.part.0+0x90/0x90 Feb 21 09:47:35 c-237-177-40-045 kernelworker_thread+0x59d/0xec0 Feb 21 09:47:35 c-237-177-40-045kernel? __kthread_arkme+0xd9/0x1d0 (CVE-2023-54074)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54074

high Nessus 插件 ID 279930

版本 1.16