Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cgroup、freezerfreezer_mutex syzbot が cpu_hotplug_lock と freezer_mutex の間の循環ロック依存関係を報告する前に cpu_hotplug_lock を保持しますfreezer、schedコアフリーザーロジックを書き換えますfreezer_apply_state() の atomic_inc() を cpu_hotplug_lock を保持する static_branch_inc() で置換しました。 cpu_hotplug_lock => cgroup_threadgroup_rwsem => freezer_mutex cgroup_file_write() { __cgroup_procs_write() { cgroup_procs_write_start() { cgroup_attach_lock() {cpus_read_lock() { percpu_down_read(&cpu_hotplug_lock); } percpu_down_write(&cgroup_threadgroup_rwsem); }} cgroup_attach_task() { cgroup_migrate() { cgroup_migrate_execute() { freezer_attach() {mutex_lock(&freezer_mutex); ...snipped...) } } } (...snipped...) } } freezer_mutex => cpu_hotplug_lock cgroup_file_write() { freezer_write() { freezer_change_state() {mutex_lock(&freezer_mutex); freezer_apply_state() { static_branch_inc(&freezer_active) {static_key_slow_inc() { cpus_read_lock(); static_key_slow_inc_cpuslocked(); cpus_read_unlock(); } } mutex_unlock(&freezer_mutex); } } } freezer_apply_state() の cpus_read_lock() を freezer_change_state() の mutex_lock(&freezer_mutex) の前に移動することでロック順序をスワップします。 (CVE-2023-53522)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cgroup,freezer在 freezer_mutex syzbot 報告 cpu_hotplug_lock 和 freezer_mutex 之間的循環鎖定相依性之前保留 cpu_hotplug_lock針對提交 f5d39b020809 (freezer,sched重寫核心散熱器邏輯)將 freezer_apply_state() 中的 atomic_inc() 替換為保留 cpu_hotplug_lock 的 static_branch_inc()。 cpu_hotplug_lock => cgroup_threadgroup_rwsem => freezer_mutex cgroup_file_write() {cgroup_procs_write() { __cgroup_procs_write() { cgroup_procs_write_start() { cgroup_attach_lock() {cpus_read_lock() { percpu_down_read(&cpu_hotplug_lock); percpu_down_write(&cgroup_threadgroup_rwsem); }} cgroup_attach_task() { cgroup_migrate() { cgroup_migrate_execute() { freezer_attach() {mutex_lock(&freezer_mutex); (...snipped...) } } } } (...snipped...) } } } freezer_mutex => cpu_hotplug_lock cgroup_file_write() { freezer_write() { freezer_change_state() {mutex_lock(&freezer_mutex); freezer_apply_state() { static_branch_inc(&freezer_active) {static_key_slow_inc() { cpus_read_lock(); static_key_slow_inc_cpuslocked() cpus_read_unlock(); mutex_unlock(&freezer_mutex);將 freezer_apply_state() 中的 cpus_read_lock() 移至 freezer_change_state() 中的 mutex_lock(&freezer_mutex) 之前藉此交換鎖定順序。 (CVE-2023-53522)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cgroup,freezer在 freezer_mutex syzbot 报告 cpu_hotplug_lock 和 freezer_mutex 之间的循环锁定依存关系之前保留 cpu_hotplug_lock用于提交 f5d39b020809freezer,sched重写核心 freezer 逻辑将 freezer_apply_state() 中的 atomic_inc() 替换为保存 cpu_hotplug_lock 的 static_branch_inc()。 cpu_hotplug_lock => cgroup_threadgroup_rwsem => freezer_mutex cgroup_file_write() {cgroup_procs_write() { __cgroup_procs_write() { cgroup_procs_write_start() { cgroup_attach_lock() {cpus_read_lock() { percpu_down_read(&cpu_hotplug_lock); } } percpu_down_write(&cgroup_threadgroup_rwsem); }} cgroup_attach_task() { cgroup_migrate() { cgroup_migrate_execute() { freezer_attach() {mutex_lock(&freezer_mutex); } (...snipped...) } } } }(...snipped...) } } } freezer_mutex => cpu_hotplug_lock cgroup_file_write() { freezer_write() { freezer_change_state() {mutex_lock(&freezer_mutex); } freezer_apply_state() { static_branch_inc(&freezer_active) { static_key_slow_inc() { cpus_read_lock(); } } static_key_slow_inc_cpuslocked(); cpus_read_unlock(); mutex_unlock(&freezer_mutex);通过将 freezer_apply_state() 中的 cpus_read_lock() 移动到 freezer_change_state() 中的 mutex_lock(&freezer_mutex) 之前交换锁定顺序。 (CVE-2023-53522)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cgroup,freezer: hold cpu_hotplug_lock before freezer_mutex syzbot is reporting circular locking dependency     between cpu_hotplug_lock and freezer_mutex, for commit f5d39b020809 (freezer,sched: Rewrite core freezer     logic) replaced atomic_inc() in freezer_apply_state() with static_branch_inc() which holds     cpu_hotplug_lock. cpu_hotplug_lock => cgroup_threadgroup_rwsem => freezer_mutex cgroup_file_write() {     cgroup_procs_write() { __cgroup_procs_write() { cgroup_procs_write_start() { cgroup_attach_lock() {     cpus_read_lock() { percpu_down_read(&cpu_hotplug_lock); } percpu_down_write(&cgroup_threadgroup_rwsem); }     } cgroup_attach_task() { cgroup_migrate() { cgroup_migrate_execute() { freezer_attach() {     mutex_lock(&freezer_mutex); (...snipped...) } } } } (...snipped...) } } } freezer_mutex =>     cpu_hotplug_lock cgroup_file_write() { freezer_write() { freezer_change_state() {     mutex_lock(&freezer_mutex); freezer_apply_state() { static_branch_inc(&freezer_active) {     static_key_slow_inc() { cpus_read_lock(); static_key_slow_inc_cpuslocked(); cpus_read_unlock(); } } }     mutex_unlock(&freezer_mutex); } } } Swap locking order by moving cpus_read_lock() in freezer_apply_state()     to before mutex_lock(&freezer_mutex) in freezer_change_state(). (CVE-2023-53522)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-169 advisory.

    An out-of-bounds memory access flaw was found in the Linux kernel's XFS file system in how a user restores     an XFS image after failure (with a dirty log journal). This flaw allows a local user to crash or     potentially escalate their privileges on the system. (CVE-2023-2124)

    In the Linux kernel, the following vulnerability has been resolved:

    skbuff: Fix a race between coalescing and releasing SKBs (CVE-2023-53186)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: fix race on port output (CVE-2023-53188)

    In the Linux kernel, the following vulnerability has been resolved:

    raw: Fix NULL deref in raw_get_next(). (CVE-2023-53198)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: call op_release, even when op_func returns an error (CVE-2023-53241)

    In the Linux kernel, the following vulnerability has been resolved:

    Drivers: vmbus: Check for channel allocation before looking up relids (CVE-2023-53273)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: check send stream number after wait_for_sndbuf (CVE-2023-53296)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: fix a potential overflow in sctp_ifwdtsn_skip (CVE-2023-53372)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Free error logs of tracing instances (CVE-2023-53375)

    In the Linux kernel, the following vulnerability has been resolved:

    cgroup,freezer: hold cpu_hotplug_lock before freezer_mutex (CVE-2023-53522)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/cma: Allow UD qp_type to join multicast only (CVE-2023-53525)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/swap: fix swap_info_struct race between swapoff and get_swap_pages() (CVE-2023-53623)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, arm64: Fixed a BTI error on returning to patched function (CVE-2023-53634)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: Avoid calling OPDESC() with ops->opnum == OP_ILLEGAL (CVE-2023-53680)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，會受到 ALAS2023-2023-169 公告中所提及的多個弱點影響。

    在 Linux 核心的 XFS 檔案系統中，發現使用者在系統失敗後還原 XFS 影像的方式（使用已變更的記錄日誌）中存在記憶體存取超出邊界瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-2124)

    在 Linux 核心中，下列弱點已解決：

    skbuff修正 coalescing 和釋放 SKB 之間的爭用 (CVE-2023-53186)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch修正連接埠輸出上的爭用 (CVE-2023-53188)

    在 Linux 核心中，下列弱點已解決：

    raw修正 raw_get_next() 中的 NULL 解除參照。 (CVE-2023-53198)

    在 Linux 核心中，下列弱點已解決：

    nfsd即使 op_func 傳回錯誤仍呼叫 op_release (CVE-2023-53241)

    在 Linux 核心中，下列弱點已解決：

    驅動程式vmbus查閱 relid 前檢查通道配置 (CVE-2023-53273)

    在 Linux 核心中，下列弱點已解決：

    sctp檢查 wait_for_sndbuf 後的傳送資料流數目 (CVE-2023-53296)

    在 Linux 核心中，下列弱點已解決：

    sctp修正 sctp_ifwdtsn_skip 中的一個潛在溢位 (CVE-2023-53372)

    在 Linux 核心中，下列弱點已解決：

    追踪釋放追踪執行個體的錯誤記錄 (CVE-2023-53375)

    在 Linux 核心中，下列弱點已解決：

    cgroup、freezer在 freezer_mutex 之前保留 cpu_hotplug_lock (CVE-2023-53522)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma允許 UD qp_type 僅加入多點傳送 (CVE-2023-53525)

    在 Linux 核心中，下列弱點已解決：

    mm/swap修正 swapoff 和 get_swap_pages() 之間的 swap_info_struct 爭用 (CVE-2023-53623)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64修正傳回修補函式時發生的 BTI 錯誤 (CVE-2023-53634)

    在 Linux 核心中，下列弱點已解決：

    NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2023-169 公告中提及的多个漏洞影响。

    在用户使用脏日志失败后还原 XFS 映像的方式中，在 Linux 内核的 XFS 文件系统中发现一个越界内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-2124)

    在 Linux 内核中，以下漏洞已修复：

    skbuff修复合并与释放 SKB 之间的争用 (CVE-2023-53186)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复端口输出上的争用 (CVE-2023-53188)

    在 Linux 内核中，以下漏洞已修复：

    raw修复 raw_get_next() 中的空取消引用。 (CVE-2023-53198)

    在 Linux 内核中，以下漏洞已修复：

    nfsd调用 op_release即使 op_func 返回错误也是如此 (CVE-2023-53241)

    在 Linux 内核中，以下漏洞已修复：

    Driversvmbus查找 relids 之前检查通道分配 (CVE-2023-53273)

    在 Linux 内核中，以下漏洞已修复：

    sctp检查 wait_for_sndbuf 之后的发送流编号 (CVE-2023-53296)

    在 Linux 内核中，以下漏洞已修复：

    sctp修复 sctp_ifwdtsn_skip 中可能的溢出 (CVE-2023-53372)

    在 Linux 内核中，以下漏洞已修复：

    tracing释放跟踪实例的错误日志 (CVE-2023-53375)

    在 Linux 内核中，以下漏洞已修复：

    cgroup,freezer在 freezer_mutex 之前保持 cpu_hotplug_lock (CVE-2023-53522)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma仅允许 UD qp_type 加入多播 (CVE-2023-53525)

    在 Linux 内核中，以下漏洞已修复：

    mm/swap修复 swapoff 和 get_swap_pages() 之间的 swap_info_struct 争用 (CVE-2023-53623)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64修复了返回已修补函数时的 BTI 错误 (CVE-2023-53634)

    在 Linux 内核中，以下漏洞已修复：

    NFSD避免调用具有 ops->opnum == OP_ILLEGAL 的 OPDESC() (CVE-2023-53680)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2023-169 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの XFS ファイルシステムで、障害後にユーザーが XFS イメージを復元する方法 (ダーティログジャーナルを使用) に、領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-2124)

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffSKB の連合とリリースの間の競合を修正CVE-2023-53186

    Linux カーネルで、以下の脆弱性が解決されています。

    netopenvswitchポート出力での競合を修正しますCVE-2023-53188

    Linux カーネルで、以下の脆弱性が解決されています。

    rawraw_get_next() の NULL デリファレンスを修正します。CVE-2023-53198

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdop_func がエラーを返す場合でも、op_release を呼び出してくださいCVE-2023-53241

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーvmbusrelids を検索する前に、チャネル割り当てをチェックしますCVE-2023-53273

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpwait_for_sndbuf の後に送信ストリーム番号をチェックしますCVE-2023-53296

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_ifwdtsn_skip の潜在的なオーバーフローを修正しますCVE-2023-53372

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingトレースインスタンスのエラーログを解放しますCVE-2023-53375

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroup、freezerfreezer_mutex の前に cpu_hotplug_lock を保留しますCVE-2023-53522

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/cmaUD qp_type がマルチキャストのみに参加することを許可しますCVE-2023-53525

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/swapswapoff と get_swap_pages() の間の swap_info_struct 競合を修正しますCVE-2023-53623]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、arm64パッチを適用した関数に戻る際の BTI エラーを修正しましたCVE-2023-53634

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDops->opnum == OP_ILLEAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
269554	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53522	Nessus	Misc.	2025/10/8	2025/10/17	medium
269554	Linux Distros 未修補的弱點：CVE-2023-53522	Nessus	Misc.	2025/10/8	2025/10/17	medium
269554	Linux Distros 未修补的漏洞：CVE-2023-53522	Nessus	Misc.	2025/10/8	2025/10/17	medium
269554	Linux Distros Unpatched Vulnerability : CVE-2023-53522	Nessus	Misc.	2025/10/8	2025/10/17	medium
175085	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2023-169)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2025/10/24	high
175085	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-169)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2025/10/24	high
175085	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-169)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2025/10/24	high
175085	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-169)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2025/10/24	high

检测

插件搜索

medium

medium

medium

medium

high

high

high

high