因此，该软件受到 ALAS2023-2023-169 公告中提及的多个漏洞影响。

    在用户使用脏日志失败后还原 XFS 映像的方式中，在 Linux 内核的 XFS 文件系统中发现一个越界内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-2124)

    在 Linux 内核中，以下漏洞已修复：

    skbuff修复合并与释放 SKB 之间的争用 (CVE-2023-53186)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复端口输出上的争用 (CVE-2023-53188)

    在 Linux 内核中，以下漏洞已修复：

    raw修复 raw_get_next() 中的空取消引用。 (CVE-2023-53198)

    在 Linux 内核中，以下漏洞已修复：

    nfsd调用 op_release即使 op_func 返回错误也是如此 (CVE-2023-53241)

    在 Linux 内核中，以下漏洞已修复：

    Driversvmbus查找 relids 之前检查通道分配 (CVE-2023-53273)

    在 Linux 内核中，以下漏洞已修复：

    sctp检查 wait_for_sndbuf 之后的发送流编号 (CVE-2023-53296)

    在 Linux 内核中，以下漏洞已修复：

    sctp修复 sctp_ifwdtsn_skip 中可能的溢出 (CVE-2023-53372)

    在 Linux 内核中，以下漏洞已修复：

    tracing释放跟踪实例的错误日志 (CVE-2023-53375)

    在 Linux 内核中，以下漏洞已修复：

    cgroup,freezer在 freezer_mutex 之前保持 cpu_hotplug_lock (CVE-2023-53522)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma仅允许 UD qp_type 加入多播 (CVE-2023-53525)

    在 Linux 内核中，以下漏洞已修复：

    mm/swap修复 swapoff 和 get_swap_pages() 之间的 swap_info_struct 争用 (CVE-2023-53623)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64修复了返回已修补函数时的 BTI 错误 (CVE-2023-53634)

    在 Linux 内核中，以下漏洞已修复：

    NFSD避免调用具有 ops->opnum == OP_ILLEGAL 的 OPDESC() (CVE-2023-53680)

    在 Linux 内核中，以下漏洞已修复：

    netlink注释对 nlk->max_recvmsg_len 的无锁访问 (CVE-2023-53824)

    在 Linux 内核中，以下漏洞已修复：

    ping修复 /proc/net/icmp 的潜在空取消引用。 (CVE-2023-53987)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 create_ah 失败时的 GID 条目 ref 泄漏 (CVE-2023-54003)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复删除提供的缓冲区时的内存泄漏 (CVE-2023-54041)

    在 Linux 内核中，以下漏洞已修复：

    fs删除命名空间锁定下的对等组 id (CVE-2023-54128)

    在 Linux 内核中，以下漏洞已修复：

    mptcp在 mptcp_worker 中执行更严格的状态检查 (CVE-2023-54176)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复 i915_perf_add_config_ioctl 中的争用条件 UAFCVE-2023-54202

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 __ip6_make_skb() 中的 uninit 变量访问缺陷 (CVE-2023-54265)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - raw修复 raw_get_next() 中的空取消引用。Dae R. Jeong 报告了 raw_get_next() 中的一个空取消引用 [0]。repro 似乎正在并行运行这些序列因此一个线程在另一个 netns 中释放的套接字上进行迭代。 unshare(0x40060200) r0 = syz_open_procfs(0x0, &(0x7f0000002080)='net/raw\x00') 套接字$inet_icmp_raw(0x2、0x3、0x1) pread64(r0, &(0x7f0000000000)=/10、0xa、0x10000000007f) 之后提交 0daf07e52709raw将原始套接字转换为 RCU时我们使用 RCU 和 hlist_nulls_for_each_entry() 迭代 SOCK_RAW 套接字。但是我们应该对慢速路径使用旋转锁以避免空指针取消引用。此外SOCK_RAW 不使用 SLAB_TYPESAFE_BY_RCU并且宽限期的迭代期间不会重用 slab 对象。实际上无锁读取程序不会使用 get_nulls_value() 检查 NULL 标记。因此SOCK_RAW 应使用 hlist 而不是 hlist_nulls。我们不通过 sk_nulls_for_each_rcu() 添加不必要的屏障，而是将 hlist_nulls 转换为 hlist，对于快速路径使用 sk_for_each_rcu()，对于 /proc/net/raw 使用 sk_for_each() 和旋转锁。 [0]一般保护错误可能针对非规范地址 0xdffffc0000000005: 0000 [#1] PREEMPT SMP KASAN KASAN范围 [0x0000000000000028-0x000000000000002f] CPU: 2 PID: 20952 Comm: syz-executor。 0 未受感染 6.2.0-g048ec869bafd-dirty #7 硬件名称QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 04/01/2014 RIP: 0010 :read_pnet include/net/net_namespace.h:383 [inline] RIP: 0010:sock_net include/net/sock.h:649 [inline] RIP
    0010:raw_get_next net/ipv4/raw.c:974 [inline] RIP: 0010:raw_get_idx net/ipv4/raw.c:986 [inline] RIP
    0010:raw_seq_start+0x431/0x800 net/ipv4/raw.c:995 代码 ef e8 33 3d 94 f7 49 8b 6d 00 4c 89 ef e8 b7 65 5f f7 49 89 ed 49 83 c5 98 0f 84 9a 00 00 00 48 83 c5 c8 48 89 e8 48 c1 e8 03 <42> 80 3c 30 00 74 08 48 89 ef e8 00 3d 94 f7 4c 8b 7d 00 48 89 ef RSP0018:ffffc9001154f9b0 EFLAGS: 000100000000054f9b0 EFLAGS: 000X000006RB
    1ffff1100302c8fd RCX: 0000000000000000 RDX: 0000000000000028 RSI: ffffc9001154f988 RDI: ffffc9000f77a338 RBP: 0000000000000029 R08: ffffffff8a50ffb4 R09: fffffbfff24b6bd9 R10: fffffbfff24b6bd9 R11:
     R120000000000000000  : ffff88801db73b78 R13: fffffffffffffff9 R14: dffffc0000000000 R15: 0000000000000030 FS: 00007f843ae8e700(0000) GS:ffff888063700000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000055bb9614b35f CR3: 000000003c672000 CR4: 00000000003506e0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> seq_read_iter+0x4c6/0x10f0 fs/seq_file.c:225 seq_read+0x224/0x320 fs/seq_file.c:162 pde_read fs/proc/ inode.c:316 [内联] proc_reg_read+0x23f/0x330 fs/proc/inode.c:328 vfs_read+0x31e/0xd30 fs/read_write.c:468 ksys_pread64 fs/read_write.c:665 [内联] __do_sys_pread64 fs/read_write。 c:675 [内联] __se_sys_pread64 fs/read_write.c:672 [内联] __x64_sys_pread64+0x1e9/0x280 fs/read_write.c:672 do_syscall_x64 arch/x86/entry/common.c:51 [内联] do_syscall_64+0x4e/0xa0 arch /x86/entry/common.c:82 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP0033:0x478d29 代码 f7 d8 64 89 02 b8 ff ff ff ff ff c3 66 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d48 89 896 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 bc ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007f843ae8dbe8 EFLAGS: 00000246 ORIG_RAX: 0000000000000011 RAX: ffffffffffffffda RBX: 0000000 000791408 RCX
    0000000000478d29 RDX: 000000000000000a RSI: 0000000020000000 RDI: 0000000000000003 RBP: 00000000f477909a R08: 0000000000000000 R09: 0000000000000000 R10: 000010000000007f R11: 0000000000000246 R12:
    0000000000791740 R130000000000791414 R140000000000791408 R1500007ffc2eb48a50 </TASK> 中链接的模块---[ 结束跟踪 0000000000000000 ]--- RIP: 0010 ---truncated--- (CVE-2023-53198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175085	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-169)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2026/2/10	high
265031	Linux Distros 未修补的漏洞：CVE-2023-53198	Nessus	Misc.	2025/9/16	2026/7/25	medium

检测

插件搜索

high

medium