Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: skb_partial_csum_set() fix against transport header magic value skb->transport_header uses the special 0xFFFF value to mark if the transport header was set or not. We must prevent callers to accidentaly set skb->transport_header to 0xFFFF. Note that only fuzzers can possibly do this today. syzbot reported: WARNING: CPU: 0 PID: 2340 at include/linux/skbuff.h:2847 skb_transport_offset include/linux/skbuff.h:2956 [inline] WARNING: CPU: 0 PID:
    2340 at include/linux/skbuff.h:2847 virtio_net_hdr_to_skb+0xbcc/0x10c0 include/linux/virtio_net.h:103 Modules linked in: CPU: 0 PID: 2340 Comm: syz-executor.0 Not tainted 6.3.0-syzkaller #0 Hardware name:
    Google Google Compute Engine/Google Compute Engine, BIOS Google 04/14/2023 RIP: 0010:skb_transport_header include/linux/skbuff.h:2847 [inline] RIP: 0010:skb_transport_offset include/linux/skbuff.h:2956 [inline] RIP: 0010:virtio_net_hdr_to_skb+0xbcc/0x10c0 include/linux/virtio_net.h:103 Code: 41 39 df 0f 82 c3 04 00 00 48 8b 7c 24 10 44 89 e6 e8 08 6e 59 ff 48 85 c0 74 54 e8 ce 36 7e fc e9 37 f8 ff ff e8 c4 36 7e fc <0f> 0b e9 93 f8 ff ff 44 89 f7 44 89 e6 e8 32 38 7e fc 45 39 e6 0f RSP: 0018:ffffc90004497880 EFLAGS: 00010293 RAX: ffffffff84fea55c RBX: 000000000000ffff RCX: ffff888120be2100 RDX: 0000000000000000 RSI:
    000000000000ffff RDI: 000000000000ffff RBP: ffffc90004497990 R08: ffffffff84fe9de5 R09: 0000000000000034 R10: ffffea00048ebd80 R11: 0000000000000034 R12: ffff88811dc2d9c8 R13: dffffc0000000000 R14:
    ffff88811dc2d9ae R15: 1ffff11023b85b35 FS: 00007f9211a59700(0000) GS:ffff8881f6c00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00000000200002c0 CR3:
    00000001215a5000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> packet_snd net/packet/af_packet.c:3076 [inline] packet_sendmsg+0x4590/0x61a0 net/packet/af_packet.c:3115 sock_sendmsg_nosec net/socket.c:724 [inline] sock_sendmsg net/socket.c:747 [inline]
    __sys_sendto+0x472/0x630 net/socket.c:2144 __do_sys_sendto net/socket.c:2156 [inline] __se_sys_sendto net/socket.c:2152 [inline] __x64_sys_sendto+0xe5/0x100 net/socket.c:2152 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x2f/0x50 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP: 0033:0x7f9210c8c169 Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 f1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007f9211a59168 EFLAGS: 00000246 ORIG_RAX: 000000000000002c RAX: ffffffffffffffda RBX: 00007f9210dabf80 RCX: 00007f9210c8c169 RDX:
    000000000000ffed RSI: 00000000200000c0 RDI: 0000000000000003 RBP: 00007f9210ce7ca1 R08: 0000000020000540 R09: 0000000000000014 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 R13:
    00007ffe135d65cf R14: 00007f9211a59300 R15: 0000000000022000 (CVE-2023-53439)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2023-228 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50240)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50338)

    在处理 RPL 协议期间，在 Linux 内核的网络子系统中发现一个缺陷。发生此问题的原因是未正确处理用户提供的数据，这可导致断言失败。该缺陷可能允许未经身份验证的远程攻击者在系统上创建拒绝服务情况。
    (CVE-2023-2156)

    可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。

    出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。

    我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

    在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在一个释放后使用缺陷。如果攻击者具有本地用户访问权限，他们可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

    在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

    在 Linux 内核中，以下漏洞已修复：

    serial8250重新初始化端口特定驱动程序 unbind 上的 port->pm (CVE-2023-53176)

    在 Linux 内核中，以下漏洞已修复：

    mm修复 zswap 回写争用条件 (CVE-2023-53178)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA避免未定义的行为将零偏移应用到空指针 (CVE-2023-53182)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gicv3NVIDIA 勘误表的变通方案 T241-FABRIC-4 (CVE-2023-53383)

    在 Linux 内核中，以下漏洞已修复：

    rcu保护 rcu_print_task_exp_stall() ->exp_tasks 访问 (CVE-2023-53419)

    在 Linux 内核中，以下漏洞已修复：

    net添加 vlan_get_protocol_and_depth() 辅助函数 (CVE-2023-53433)

    在 Linux 内核中，以下漏洞已修复：

    net针对传输标头 magic 值的 skb_partial_csum_set() 补丁 (CVE-2023-53439)

    在 Linux 内核中，以下漏洞已修复：

    ACPI处理器检查 fch_misc_setup() 中的 devm_kzalloc() 的空返回 (CVE-2023-53483)

    在 Linux 内核中，以下漏洞已修复：

    libcpu_rmap避免 rmap->obj 数组条目上的释放后使用 (CVE-2023-53484)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net修复 XDP 初始化的错误展开 (CVE-2023-53499)

    在 Linux 内核中，以下漏洞已修复：

    ext4允许 ext4_get_group_info() 失败 (CVE-2023-53503)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 ioctl arg 的不完整验证 (CVE-2023-53513)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_set_rbtree修复元素插入时的空取消引用 (CVE-2023-53566)

    在 Linux 内核中，以下漏洞已修复：

    null_blk始终从 configfs 检查队列模式设置 (CVE-2023-53576)

    在 Linux 内核中，以下漏洞已修复：

    md修复 status_resync 中的软锁定CVE-2023-53620

    在 Linux 内核中，以下漏洞已修复：

    tun修复分离的 NAPI 队列的内存泄漏。 (CVE-2023-53685)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    在 Linux 内核中，以下漏洞已修复：

    net修复 __skb_tstamp_tx() 中的 skb 泄漏 (CVE-2023-53716)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265902	Linux Distros 未修补的漏洞：CVE-2023-53439	Nessus	Misc.	2025/9/25	2025/9/30	high
177674	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-228)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2025/11/6	high

检测

插件搜索

high

high