Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vdpa向 vdpa_nl_policy 添加队列索引属性以进行 nlattr 长度检查 vdpa_nl_policy 结构用于在解析传入的 nlmsg 时验证 nlattr。将确保进入 vdpa_nl_ops 中的每个处理程序之前所描述的属性在 info->attrs 中生成有效的 nlattr 指针。即vdpa_nl_policy 中缺失部分可能导致解析后出现不合法的 nlattr从而可导致 OOB 读取就像 CVE-2023-3773一样。此修补程序添加了 vdpa 队列索引属性缺少的 nla_policy以避免此类缺陷。 (CVE-2023-54031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54031

medium Nessus 插件 ID 279934

版本 1.11