Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc/pseries重做 lpaca_shared_proc() 以避免 DEBUG_PREEMPT lpaca_shared_proc() 获取通常可通过 get_lppaca() 访问的 lpaca 指针。在启用 DEBUG_PREEMPT 的情况下这会导致检查是否启用了抢占例如 BUG在可抢占的 [00000000] 代码中使用 smp_processor_id()grep/10693 调用者是 lparcfg_data+0x408/0x19a0 CPU: 4 PID: 10693 Comm: grep Not tainted 6.5 .0-rc3 #2 调用跟踪 dump_stack_lvl+0x154/0x200不可靠 check_preemption_disabled+0x214/0x220 lparcfg_data+0x408/0x19a0 ... 然而这实际上不是问题因为访问哪个 lpaca 并不重要共享的 proc 状态都将是相同的。 vcpudispatch_stats_procfs_init() 已通过禁用抢占来解决此问题但 lparcfg 代码却不能在启用了 DEBUG_PREEMPT 的情况下随时访问 /proc/powerpc/lparcfg 时就会出错。不是在调用方禁用抢占而是重构 lpaca_shared_proc()使其不采用指针而是直接访问 lpaca从而绕过任何潜在的抢占检查。 [mpe重新制作以避免需要 paca.h 和 lpaca.h 中的定义] (CVE-2023-54267)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54267

medium Nessus 插件 ID 280771

版本 1.9