Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canj1939j1939_tp_tx_dat_new()修复越界内存访问在 j1939_tp_tx_dat_new() 函数中如果 skb->cb 较大则在 memcpy() 操作期间可能会发生越界内存访问大于 struct j1939_sk_buff_cb 的大小。这是因为 memcpy() 操作使用 skb->cb 的大小从而导致读取超出 struct j1939_sk_buff_cb。更新了 memcpy() 操作以使用 struct j1939_sk_buff_cb 的大小而非 skb->cb 的大小。这可确保 memcpy() 操作仅读取 struct j1939_sk_buff_cb 边界内的内存从而防止越界内存访问。
    此外添加 BUILD_BUG_ON() 以检查 skb->cb 的大小是否大于或等于 struct j1939_sk_buff_cb 的大小。此操作可确保 skb->cb 缓冲区大小足以容纳 j1939_sk_buff_cb 结构。 [mkl改写提交消息]CVE-2023-54039

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54039

high Nessus 插件 ID 279966

版本 1.8