Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bonding不假设 skb mac_header 已设置 驱动程序不得在其 ndo_start_xmit() 中假设 skbs 已设置 mac_header。 skb->data 已包含所需要的全部内容。 bonding 似乎是 syzbot 捕获的最新入侵者之一: WARNING: CPU: 1 PID: 12155 at include/linux/skbuff.h:2907 skb_mac_offset include/linux/skbuff.h:2913 [inline] WARNING: CPU: 1 PID12155 at include/linux/skbuff.h:2907 bond_xmit_hash drivers/net/bonding/bond_main.c:4170 [内联] 警告CPU1 PID12155 at include/linux/skbuff.h:2907 bond_xmit_3ad_xor_slave_get drivers/net /bonding/bond_main.c:5149 [内联] 警告CPU1 PID: 12155 at include/linux/skbuff.h:2907 bond_3ad_xor_xmit drivers/net/bonding/bond_main.c:5186 [内联] 警告CPU1 PID 12155include/linux/skbuff.h:2907
    __bond_start_xmit drivers/net/bonding/bond_main.c:5442 [inline] 警告CPU:1 PID: 12155 at include/linux/skbuff.h:2907 bond_start_xmit+0x14ab/0x19d0 drivers/net/bonding/bond_main.c:5470 模块在以下版本中链接了CPU: 1 PID: 12155 Comm: syz-executor.3 Not tainted 6.1.30-syzkaller #0 硬件名称Google Google Compute Engine/Google Compute Engine、BIOS Google 05/25/2023 RIP: 0010:skb_mac_header include /linux/skbuff.h:2907 [inline] RIP: 0010:skb_mac_offset include/linux/skbuff.h:2913 [inline] RIP
    0010:bond_xmit_hash drivers/net/bonding/bond_main.c:4170 [inline] RIP0010:bond_xmit_3ad_xor_slave_get drivers/net/bonding/bond_main.c:5149 [inline] RIP0010:bond_3ad_xor_xmit drivers/net/bonding/bond_main.c :5186 [inline] RIP: 0010:__bond_start_xmit drivers/net/bonding/bond_main.c:5442 [inline] RIP: 0010:bond_start_xmit+0x14ab/0x19d0 drivers/net/bonding/bond_main.c:5470 代码8b 7c 24 30 e8 76 dd 1a 01 48 85 c0 74 0d 48 89 c3 e8 29 67 2e fe e9 15 ef ff ff e8 1f 67 2e fe e9 10 ef ff ff e8 15 67 2e fe <0f> 0b e9 45 f8 ff ff e8 09 67 2e fe e9 dc fa ff ff e8 ff 66 2e fe RSP: 0018:ffffc90002fff6e0 EFLAGS: 00010283 RAX: ffffffff835874db RBX
    000000000000ffff RCX: 0000000000040000 RDX: ffffc90004dcf000 RSI: 00000000000000b5 RDI: 00000000000000b6 RBP: ffffc90002fff8b8 R08: ffffffff83586d16 R09: ffffffff83586584 R10: 0000000000000007 R11:
     R12ffff8881599fc780  : ffff88811b6a7b7e R13: 1ffff110236d4f6f R14: ffff88811b6a7ac0 R15: 1ffff110236d4f76 FS: 00007f2e9eb47700(0000) GS:ffff8881f6b00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000001b2e421000 CR3: 000000010e6d4000 CR4: 00000000003526e0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> [<ffffffff8471a49f>] netdev_start_xmit include/linux/netdevice.h:4925 [inline] [<ffffffff8471a49f>] __dev_direct_xmit+0x4ef/0x850 net/core /dev.c:4380 [<ffffffff851d845b>] dev_direct_xmit include/linux/netdevice.h:3043 [inline] [<ffffffff851d845b>] packet_direct_xmit+0x18b/0x300 net/packet/af_packet.c:284 [<ffffffff851c7472>] packet_snd net/packet/ af_packet.c:3112 [inline] [<ffffffff851c7472>] packet_sendmsg+0x4a22/0x64d0 net/packet/af_packet.c:3143 [<ffffffff8467a4b2>] sock_sendmsg_nosec net/socket.c:716 [inline] [<ffffffff8467a4b2>] sock_sendmsg net/socket。 c:736 [inline] [<ffffffff8467a4b2>] __sys_sendto+0x472/0x5f0 net/socket.c:2139 [<ffffffff8467a715>] __do_sys_sendto net/socket.c:2151 [inline] [<ffffffff8467a715>]
    __se_sys_sendto net/socket.c:2147 [内联] [<ffffffff8467a715>] __x64_sys_sendto+0xe5/0x100 net/socket.c:2147 [<ffffffff8553071f>] do_syscall_x64 arch/x86/entry/common.c:50 [内联] [<ffffffff8553071f>] do_syscall_64+0x2f/0x50 arch/x86/entry/common.c:80 [<ffffffff85600087>] entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2023-53601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bonding: do not assume skb mac_header is set Drivers must not assume in their ndo_start_xmit() that skbs     have their mac_header set. skb->data is all what is needed. bonding seems to be one of the last offender     as caught by syzbot: WARNING: CPU: 1 PID: 12155 at include/linux/skbuff.h:2907 skb_mac_offset     include/linux/skbuff.h:2913 [inline] WARNING: CPU: 1 PID: 12155 at include/linux/skbuff.h:2907     bond_xmit_hash drivers/net/bonding/bond_main.c:4170 [inline] WARNING: CPU: 1 PID: 12155 at     include/linux/skbuff.h:2907 bond_xmit_3ad_xor_slave_get drivers/net/bonding/bond_main.c:5149 [inline]     WARNING: CPU: 1 PID: 12155 at include/linux/skbuff.h:2907 bond_3ad_xor_xmit     drivers/net/bonding/bond_main.c:5186 [inline] WARNING: CPU: 1 PID: 12155 at include/linux/skbuff.h:2907
    __bond_start_xmit drivers/net/bonding/bond_main.c:5442 [inline] WARNING: CPU: 1 PID: 12155 at     include/linux/skbuff.h:2907 bond_start_xmit+0x14ab/0x19d0 drivers/net/bonding/bond_main.c:5470 Modules     linked in: CPU: 1 PID: 12155 Comm: syz-executor.3 Not tainted 6.1.30-syzkaller #0 Hardware name: Google     Google Compute Engine/Google Compute Engine, BIOS Google 05/25/2023 RIP: 0010:skb_mac_header     include/linux/skbuff.h:2907 [inline] RIP: 0010:skb_mac_offset include/linux/skbuff.h:2913 [inline] RIP:
    0010:bond_xmit_hash drivers/net/bonding/bond_main.c:4170 [inline] RIP: 0010:bond_xmit_3ad_xor_slave_get     drivers/net/bonding/bond_main.c:5149 [inline] RIP: 0010:bond_3ad_xor_xmit     drivers/net/bonding/bond_main.c:5186 [inline] RIP: 0010:__bond_start_xmit     drivers/net/bonding/bond_main.c:5442 [inline] RIP: 0010:bond_start_xmit+0x14ab/0x19d0     drivers/net/bonding/bond_main.c:5470 Code: 8b 7c 24 30 e8 76 dd 1a 01 48 85 c0 74 0d 48 89 c3 e8 29 67 2e     fe e9 15 ef ff ff e8 1f 67 2e fe e9 10 ef ff ff e8 15 67 2e fe <0f> 0b e9 45 f8 ff ff e8 09 67 2e fe e9 dc     fa ff ff e8 ff 66 2e fe RSP: 0018:ffffc90002fff6e0 EFLAGS: 00010283 RAX: ffffffff835874db RBX:
    000000000000ffff RCX: 0000000000040000 RDX: ffffc90004dcf000 RSI: 00000000000000b5 RDI: 00000000000000b6     RBP: ffffc90002fff8b8 R08: ffffffff83586d16 R09: ffffffff83586584 R10: 0000000000000007 R11:
    ffff8881599fc780 R12: ffff88811b6a7b7e R13: 1ffff110236d4f6f R14: ffff88811b6a7ac0 R15: 1ffff110236d4f76     FS: 00007f2e9eb47700(0000) GS:ffff8881f6b00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000     CR0: 0000000080050033 CR2: 0000001b2e421000 CR3: 000000010e6d4000 CR4: 00000000003526e0 DR0:
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0     DR7: 0000000000000400 Call Trace: <TASK> [<ffffffff8471a49f>] netdev_start_xmit     include/linux/netdevice.h:4925 [inline] [<ffffffff8471a49f>] __dev_direct_xmit+0x4ef/0x850     net/core/dev.c:4380 [<ffffffff851d845b>] dev_direct_xmit include/linux/netdevice.h:3043 [inline]     [<ffffffff851d845b>] packet_direct_xmit+0x18b/0x300 net/packet/af_packet.c:284 [<ffffffff851c7472>]     packet_snd net/packet/af_packet.c:3112 [inline] [<ffffffff851c7472>] packet_sendmsg+0x4a22/0x64d0     net/packet/af_packet.c:3143 [<ffffffff8467a4b2>] sock_sendmsg_nosec net/socket.c:716 [inline]     [<ffffffff8467a4b2>] sock_sendmsg net/socket.c:736 [inline] [<ffffffff8467a4b2>] __sys_sendto+0x472/0x5f0     net/socket.c:2139 [<ffffffff8467a715>] __do_sys_sendto net/socket.c:2151 [inline] [<ffffffff8467a715>]
    __se_sys_sendto net/socket.c:2147 [inline] [<ffffffff8467a715>] __x64_sys_sendto+0xe5/0x100     net/socket.c:2147 [<ffffffff8553071f>] do_syscall_x64 arch/x86/entry/common.c:50 [inline]     [<ffffffff8553071f>] do_syscall_64+0x2f/0x50 arch/x86/entry/common.c:80 [<ffffffff85600087>]     entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2023-53601)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-299 advisory.

    An issue was discovered in the Linux kernel before 6.2. The ntfs3 subsystem does not properly check for     correctness during disk reads, leading to an out-of-bounds read in ntfs_set_ea in fs/ntfs3/xattr.c.
    (CVE-2022-48502)

    An out-of-bounds write vulnerability in the Linux kernel's net/sched: sch_qfq component can be exploited     to achieve local privilege escalation.

    The qfq_change_agg() function in net/sched/sch_qfq.c allows an out-of-bounds write because lmax is updated     according to packet sizes without bounds checks.

    We recommend upgrading past commit 3e337087c3b5805fe0b8a46ba622a962880b5d64. (CVE-2023-3611)

    A use-after-free vulnerability in the Linux kernel's net/sched: cls_fw component can be exploited to     achieve local privilege escalation.

    If tcf_change_indev() fails, fw_set_parms() will immediately return an error after incrementing or     decrementing the reference counter in tcf_bind_filter(). If an attacker can control the reference counter     and set it to zero, they can cause the reference to be freed, leading to a use-after-free vulnerability.

    We recommend upgrading past commit 0323bce598eea038714f941ce2b22541c46d488f. (CVE-2023-3776)

    An out-of-bounds read vulnerability was found in Netfilter Connection Tracking (conntrack) in the Linux     kernel. This flaw allows a remote user to disclose sensitive information via the DCCP protocol.
    (CVE-2023-39197)

    An issue was discovered in net/ceph/messenger_v2.c in the Linux kernel before 6.4.5. There is an integer     signedness error, leading to a buffer overflow and remote code execution via HELLO or one of the AUTH     frames. This occurs because of an untrusted length taken from a TCP packet in ceph_decode_32.
    (CVE-2023-44466)

    In the Linux kernel before 6.4.5, drivers/gpu/drm/drm_atomic.c has a use-after-free during a race     condition between a nonblocking atomic commit and a driver unload. (CVE-2023-51043)

    In the Linux kernel, the following vulnerability has been resolved:

    SUNRPC: Fix UAF in svc_tcp_listen_data_ready() (CVE-2023-52885)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix null pointer dereference in tracing_err_log_open() (CVE-2023-53167)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6/addrconf: fix a potential refcount underflow for idev (CVE-2023-53189)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix memleak due to fentry attach failure (CVE-2023-53221)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: add handling for RAID1C23/DUP to btrfs_reduce_alloc_profile (CVE-2023-53243)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix net_dev_start_xmit trace event vs skb_transport_offset() (CVE-2023-53312)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid10: fix wrong setting of max_corr_read_errors (CVE-2023-53313)

    In the Linux kernel, the following vulnerability has been resolved:

    ext2/dax: Fix ext2_setsize when len is page aligned (CVE-2023-53323)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: conntrack: dccp: copy entire header to stack buffer, not just basic one (CVE-2023-53333)

    In the Linux kernel, the following vulnerability has been resolved:

    icmp6: Fix null-ptr-deref of ip6_null_entry->rt6i_idev in icmp6_dev(). (CVE-2023-53343)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid10: check slab-out-of-bounds in md_bitmap_get_counter (CVE-2023-53357)

    In the Linux kernel, the following vulnerability has been resolved:

    bus: fsl-mc: don't assume child devices are all fsl-mc devices (CVE-2023-53362)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: prevent use-after-free by freeing the cfile later (CVE-2023-53377)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid10: fix null-ptr-deref of mreplace in raid10_sync_request (CVE-2023-53380)

    In the Linux kernel, the following vulnerability has been resolved:

    shmem: use ramfs_kill_sb() for kill_sb method of ramfs-based tmpfs (CVE-2023-53391)

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs: Fix panic about slab-out-of-bounds caused by ntfs_listxattr() (CVE-2023-53420)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: cpumap: Fix memory leak in cpu_map_update_elem (CVE-2023-53441)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI/ASPM: Disable ASPM on MFD function removal to avoid use-after-free (CVE-2023-53446)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring: wait interruptibly for request completions on exit (CVE-2023-53461)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing/histograms: Add histograms to hist_vars if they have referenced variables (CVE-2023-53560)

    In the Linux kernel, the following vulnerability has been resolved:

    bonding: do not assume skb mac_header is set (CVE-2023-53601)

    In the Linux kernel, the following vulnerability has been resolved:

    dax: Fix dax_mapping_release() use after free (CVE-2023-53613)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: conntrack: Avoid nf_ct_helper_hash uses after free (CVE-2023-53619)

    In the Linux kernel, the following vulnerability has been resolved:

    drivers/perf: hisi: Don't migrate perf to the CPU going to teardown (CVE-2023-53656)

    In the Linux kernel, the following vulnerability has been resolved:

    ring-buffer: Fix deadloop issue on reading trace_pipe (CVE-2023-53668)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme-core: fix dev_pm_qos memleak (CVE-2023-53670)

    In the Linux kernel, the following vulnerability has been resolved:

    clk: Fix memory leak in devm_clk_notifier_register() (CVE-2023-53674)

    In the Linux kernel, the following vulnerability has been resolved:

    bcache: Fix __bch_btree_node_alloc to make the failure behavior consistent (CVE-2023-53681)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: sme: Use STR P to clear FFR context field in streaming SVE mode (CVE-2023-53713)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-iocost: use spin_lock_irqsave in adjust_inuse_and_calc_cost (CVE-2023-53730)

    In the Linux kernel, the following vulnerability has been resolved:

    netlink: fix potential deadlock in netlink_set_err() (CVE-2023-53731)

    A denial of service vulnerability due to a deadlock was found in sctp_auto_asconf_init in     net/sctp/socket.c in the Linux kernel's SCTP subsystem. This flaw allows guests with local user privileges     to trigger a deadlock and potentially crash the system. (CVE-2024-0639)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bondingskb mac_header が設定されていることを想定しません。ドライバーは ndo_start_xmit() で skbs に mac_header が設定されていることを想定しません。 skb->data がすべて必要なものです。結合は syzbot によってキャッチされる最後の攻撃者の 1 つのようです 警告CPU1 PID12155 at include/linux/skbuff.h:2907 skb_mac_offset include/linux/skbuff.h:2913 [インライン] 警告CPU1 PID12155 at include/linux/skbuff.h:2907 bond_xmit_hash drivers/net/bonding/bond_main.c:4170 [inline] 警告CPU1 PID12155 at include/linux/skbuff.h:2907 bond_xmit_3ad_xor_slave_get drivers/net /bonding/bond_main.c:5149 [インライン] 警告CPU: 1 PID: 12155 at include/linux/skbuff.h:2907 bond_3ad_xor_xmit drivers/net/bonding/bond_main.c:5186 [インライン] 警告CPU: 1 PID include/linux/skbuff.h:2907 の 12155
    __bond_start_xmit drivers/net/bonding/bond_main.c:5442 [インライン] 警告CPU1 PID12155 at include/linux/skbuff.h:2907 bond_start_xmit+0x14ab/0x19d0 drivers/net/bonding/bond_main.c:5470 モジュールリンク済み CPU: 1 PID: 12155 通信: syz-executor.3 汚染されていない 6.1.30-syzkaller #0 ハードウェア名: Google Google Compute Engine/Google Compute Engine、BIOS Google 2023 年 5 月 25 日 RIP: 0010: skb_mac_header include /linux/skbuff.h:2907 [インライン] RIP: 0010:skb_mac_offset include/linux/skbuff.h:2913 [インライン] RIP
    0010:bond_xmit_hash drivers/net/bonding/bond_main.c:4170 [インライン] RIP: 0010:bond_xmit_3ad_xor_slave_get drivers/net/bonding/bond_main.c:5149 [インライン] RIP: 0010:bond_3ad_xor_xmit drivers/net/bonding/bond_main.c :5186 [インライン] RIP: 0010:__bond_start_xmit drivers/net/bonding/bond_main.c:5442 [インライン] RIP: 0010:bond_start_xmit+0x14ab/0x19d0 drivers/net/bonding/bond_main.c:5470 コード: 8b 7c 24 30 e8 76 dd 1a 01 48 85 c0 74 0d 48 89 c3 e8 29 67 2e fe e9 15 ef ff ff e8 1f 67 2e fe e9 10 ef ff e8 15 67 2e fe <0f> 0b e9 45 f8 ff ff e8 09 67 2e fe e9 dc fa ff ff e8 ff 66 2e fe RSP0018:ffffc90002fff6e0 EFLAGS00010283 RAXffffffff835874db RBX
    000000000000ffff RCX: 0000000000040000 RDX: ffffc90004dcf000 RSI: 00000000000000b5 RDI: 00000000000000b6 RBP: ffffc90002fff8b8 R08: ffffffff83586d16 R09: ffffffff83586584 R10: 0000000000000007 R11:
     R12ffff8881599fc780  : ffff88811b6a7b7e R13: 1ffff110236d4f6f R14: ffff88811b6a7ac0 R15: 1ffff110236d4f76 FS: 00007f2e9eb47700(0000) GS:ffff8881f6b00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000001b2e421000 CR3: 000000010e6d4000 CR400000000003526e0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> [<ffffffff8471a49f>] netdev_start_xmit include/linux/netdevice.h:4925 [inline] [<ffffffff8471a49f>] __dev_direct_xmit+0x4ef/0x850 net/core /dev.c:4380 [<ffffffff851d845b>] dev_direct_xmit include/linux/netdevice.h:3043 [inline] [<ffffffff851d845b>] packet_direct_xmit+0x18b/0x300 net/packet/af_packet.c:284 [<ffffffff851c7472>] packet_snd net/packet/ af_packet.c:3112 [インライン] [<ffffffff851c7472>] packet_sendmsg+0x4a22/0x64d0 net/packet/af_packet.c:3143 [<ffffffff8467a4b2>] sock_sendmsg_nosec net/socket.c:716 [インライン] [<ffffffff8467a4b2>] sock_sendmsg net/socket. c:736 [inline] [<ffffffff8467a4b2>] __sys_sendto+0x472/0x5f0 net/socket.c:2139 [<ffffffff8467a715>] __do_sys_sendto net/socket.c:2151 [inline] [<ffffffff8467a715>]
    __se_sys_sendto net/socket.c:2147 [inline] [<ffffffff8467a715>] __x64_sys_sendto+0xe5/0x100 net/socket.c:2147 [<ffffffff8553071f>] do_syscall_x64 arch/x86/entry/common.c:50 [inline] [<ffffffff8553071f>] do_syscall_64+0x2f/0x50 arch/x86/entry/common.c:80 [<ffffffff85600087>] entry_SYSCALL_64_after_hwframe+0x63/0xcdCVE-2023-53601

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2023-299 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.2 より前の Linux カーネルに問題が発見されました。fs/ntfs3/xattr.c の ntfs_set_ea で、ntfs3 サブシステムがディスク読み取り時に正しくチェックしないため、領域外読み取りが発生していました。
    (CVE-2022-48502)

    Linux カーネルの net/sched: sch_qfq コンポーネントに存在する領域外書き込みの脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    net/sched/sch_qfq.c の qfq_change_agg() 関数は、領域外書き込みの可能性があります。これは、lmax が境界チェックなしにパケットサイズに応じて更新されるためです。

    過去のコミット 3e337087c3b5805fe0b8a46ba622a962880b5d64 へのアップグレードを推奨します。(CVE-2023-3611)

    Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    tcf_change_indev() が失敗した場合、fw_set_parms() は tcf_bind_filter() で参照カウンターをインクリメントまたはデクリメントした直後にエラーを返します。攻撃者が参照カウンターを制御してゼロに設定できる場合、参照が解放されメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。

    過去のコミット 0323bce598eea038714f941ce2b22541c46d488f へのアップグレードを推奨します。(CVE-2023-3776)

    Linux カーネルの Netfilter Connection Tracking (conntrack) に領域外読み取りの脆弱性が見つかりました。この欠陥により、リモートユーザーが DCCP プロトコルを介して機密情報を漏洩することが可能です。
    (CVE-2023-39197)

    6.4.5 より前の Linux カーネルの net/ceph/messenger_v2.c に問題が発見されました。整数符号エラーがあるため、バッファオーバーフローや、HELLO または AUTH フレームの 1 つを介したリモートコード実行が発生する可能性があります。これは、ceph_decode_32 の TCP パケットから信頼できない長さを取得したために発生します。
    (CVE-2023-44466)

    6.4.5 より前の Linux カーネルでは、非ブロッキングアトミックコミットとドライバーアンロードの間の競合状態の間、drivers/gpu/drm/drm_atomic.c にメモリ解放後使用 (Use After Free) があります。(CVE-2023-51043)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: svc_tcp_listen_data_ready() の UAF を修正します (CVE-2023-52885)。

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtracing_err_log_open() の null ポインターデリファレンスを修正しますCVE-2023-53167]

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6/addrconfidev 用の潜在的な refcount アンダーフローを修正しますCVE-2023-53189

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfentry アタッチ失敗によるメモリリークを修正CVE-2023-53221

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsRAID1C23/DUP の処理を btrfs_reduce_alloc_profile に追加しますCVE-2023-53243]

    Linux カーネルで、以下の脆弱性が解決されています。

    netnet_dev_start_xmit トレースイベントと skb_transport_offset() を修正しますCVE-2023-53312]

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10max_corr_read_errors の誤った設定を修正しますCVE-2023-53313

    Linux カーネルで、以下の脆弱性が解決されています。

    ext2/daxlen がページ整列されている場合 ext2_setsize を修正しますCVE-2023-53323

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntrackdccp基本的なものだけでなく、ヘッダー全体をスタックバッファへコピーしますCVE-2023-53333]

    Linux カーネルで、以下の脆弱性が解決されています。

    icmp6icmp6_dev() の ip6_null_entry->rt6i_idev の null-ptr-deref を修正します。CVE-2023-53343

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10md_bitmap_get_counter の slab-out-of-bounds をチェックしますCVE-2023-53357

    Linux カーネルで、以下の脆弱性が解決されています。

    busfsl-mc子デバイスがすべての fsl-mc デバイスであることを想定しませんCVE-2023-53362

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs後で cfile を解放することで use-after-free を防ぎますCVE-2023-53377

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10raid10_sync_request の mreplace の null-ptr-deref を修正しますCVE-2023-53380

    Linux カーネルで、以下の脆弱性が解決されています。

    shmemramfs ベースの tmpfs の kill_sb メソッドで ramfs_kill_sb() を使用しますCVE-2023-53391]

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfsntfs_listxattr() によって引き起こされる slab-out-of-bounds に関するパニックを修正しますCVE-2023-53420]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfcpumapcpu_map_update_elem でのメモリリークを修正しますCVE-2023-53441

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/ASPMuse-after-free を回避するために MFD 関数削除で ASPM を無効化しますCVE-2023-53446

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring終了時のリクエスト完了を割り込みやすく待機しますCVE-2023-53461

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing/histograms参照変数がある場合、hist_vars にヒストグラムを追加しますCVE-2023-53560

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingskb mac_header が設定されていることを想定しませんCVE-2023-53601]

    Linux カーネルで、以下の脆弱性が解決されています。

    daxdax_mapping_release() の use-after-free を修正しますCVE-2023-53613]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntracknf_ct_helper_hash の use-after-free を回避しますCVE-2023-53619

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/perfhisiティアダウンする CPU に perf を移行しませんCVE-2023-53656

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-buffertrace_pipe の読み取りでのデッドループの問題を修正しますCVE-2023-53668

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-coredev_pm_qos のメモリリークを修正しますCVE-2023-53670

    Linux カーネルで、以下の脆弱性が解決されています。

    clkdevm_clk_notifier_register() でのメモリリークを修正しますCVE-2023-53674]

    Linux カーネルで、以下の脆弱性が解決されています。

    bcache障害の動作に一貫性があるように __bch_btree_node_alloc を修正しますCVE-2023-53681

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64smeストリーミング SVE モードで STR P を使用して FFR コンテキストフィールドをクリアしますCVE-2023-53713

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-io Costadjust_inuse_and_calc_most の spin_lock_irqsave を使用しますCVE-2023-53730

    Linux カーネルで、以下の脆弱性が解決されています。

    netlinknetlink_set_err() での潜在的なデッドロックを修正しますCVE-2023-53731]

    Linux カーネルの SCTP サブシステムにある net/sctp/socket.c の sctp_auto_asconf_init に、デッドロックによるサービス拒否の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限を持つゲストがデッドロックを発生させ、システムをクラッシュさせる可能性があります。(CVE-2024-0639)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bonding不假設 skb mac_header 已設定驅動程式不得在其 ndo_start_xmit() 中假設 skb 已設定其 mac_header。只需要 skb->data。連結似乎是 syzbot 擷取到的最後一個違規者之一警告include/linux/skbuff.h:2907 skb_mac_offset include/linux/skbuff.h:2913 的 CPU: 1 PID: 12155 [內嵌] 警告CPU: 1 PIDinclude/linux/skbuff.h:2907 bond_xmit_hash drivers/net/bonding/bond_main.c:4170 的 12155 [內嵌] 警告 CPU1 PID include/linux/skbuff.h:2907 bond_xmit_3ad_xor_slave_get drivers/net 的 12155 /bonding/bond_main.c:5149 [內嵌] 警告CPU: 1 PID: 12155 at include/linux/skbuff.h:2907 bond_3ad_xor_xmit drivers/net/bonding/bond_main.c:5186 [內嵌] 警告CPU: 1 PID位於 include/linux/skbuff.h:2907 的 12155
    __bond_start_xmit drivers/net/bonding/bond_main.c:5442 [內嵌] 警告include/linux/skbuff.h:2907 bond_start_xmit+0x14ab/0x19d0 drivers/net/bonding/bond_main.c:5470 模組的 CPU1 PID12155連結CPU1 PID12155 通訊syz-executor.3 未受污染的 6.1.30-syzkaller #0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 2023 年 5 月 25 日 RIP 0010skb_mac_header 包含/linux/skbuff.h:2907 [內嵌] RIP0010:skb_mac_offset include/linux/skbuff.h:2913 [內嵌] RIP
    0010:bond_xmit_hash drivers/net/bonding/bond_main.c:4170 [內嵌] RIP0010:bond_xmit_3ad_xor_slave_get drivers/net/bonding/bond_main.c:5149 [內嵌] RIP 0010:bond_3ad_xor_xmit drivers/net/bonding/bond_main.c 5186 [內嵌] RIP0010:__bond_start_xmit drivers/net/bonding/bond_main.c:5442 [內嵌] RIP0010:bond_start_xmit+0x14ab/0x19d0 drivers/net/bonding/bond_main.c:5470 代碼8b 7c 24 30 e8 76 dd 1a 01 48 85 c0 74 0d 48 89 c3 e8 29 67 2e fe e9 15 ef ff ff e8 1f 67 2e fe e9 10 ef ff e8 15 67 2e fe <0f> 0b e9 45 f8 ff ff e8 09 67 2e fe e9 dc fa ff ff e8 ff 66 2e fe RSP0018:ffffc90002fff6e0 EFLAGS00010283 RAXffffffff835874db RBX
    000000000000ffff RCX: 0000000000040000 RDX: ffffc90004dcf000 RSI: 00000000000000b5 RDI: 00000000000000b6 RBP: ffffc90002fff8b8 R08: ffffffff83586d16 R09: ffffffff83586584 R10: 0000000000000007 R11:
     R12ffff8881599fc780  : ffff88811b6a7b7e R13: 1ffff110236d4f6f R14: ffff88811b6a7ac0 R15: 1ffff110236d4f76 FS: 00007f2e9eb47700(0000) GS:ffff8881f6b00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000001b2e421000 CR3: 000000010e6d4000 CR400000000003526e0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> [<ffffffff8471a49f>] netdev_start_xmit include/linux/netdevice.h:4925 [inline] [<ffffffff8471a49f>] __dev_direct_xmit+0x4ef/0x850 net/core /dev.c:4380 [<ffffffff851d845b>] dev_direct_xmit include/linux/netdevice.h:3043 [內嵌] [<ffffffff851d845b>] packet_direct_xmit+0x18b/0x300 net/packet/af_packet.c:284 [<ffffffff851c7472>] packet_snd net/packet/ af_packet.c:3112 [內嵌] [<ffffffff851c7472>] packet_sendmsg+0x4a22/0x64d0 net/packet/af_packet.c:3143 [<ffffffff8467a4b2>] sock_sendmsg_nosec net/socket.c:716 [內嵌] [<ffffffff8467a4b2>] sock_sendmsg net/socket。 c:736 [內嵌] [<ffffffff8467a4b2>] __sys_sendto+0x472/0x5f0 net/socket.c:2139 [<ffffffff8467a715>] __do_sys_sendto net/socket.c:2151 [內嵌] [<ffffffff8467a715>]
    __se_sys_sendto net/socket.c:2147 [內嵌] [<ffffffff8467a715>] __x64_sys_sendto+0xe5/0x100 net/socket.c:2147 [<ffffffff8553071f>] do_syscall_x64 arch/x86/entry/common.c:50 [內嵌] [<ffffffff8553071f>] do_syscall_64+0x2f/0x50 arch/x86/entry/common.c:80 [<ffffffff85600087>] entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2023-53601)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The version of kernel installed on the remote host is prior to 5.15.122-77.145. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.15-2023-025 advisory.

    An issue was discovered in the Linux kernel before 6.2. The ntfs3 subsystem does not properly check for     correctness during disk reads, leading to an out-of-bounds read in ntfs_set_ea in fs/ntfs3/xattr.c.
    (CVE-2022-48502)

    A side channel vulnerability on some of the AMD CPUs may allow an attacker to influence the return address     prediction. This may result in speculative execution at an attacker-controlled?address, potentially     leading to information disclosure. (CVE-2023-20569)

    An issue in Zen 2 CPUs, under specific microarchitectural circumstances, may allow an attacker to     potentially access sensitive information. (CVE-2023-20593)

    An out-of-bounds write vulnerability in the Linux kernel's net/sched: sch_qfq component can be exploited     to achieve local privilege escalation.

    The qfq_change_agg() function in net/sched/sch_qfq.c allows an out-of-bounds write because lmax is updated     according to packet sizes without bounds checks.

    We recommend upgrading past commit 3e337087c3b5805fe0b8a46ba622a962880b5d64. (CVE-2023-3611)

    A use-after-free vulnerability in the Linux kernel's net/sched: cls_fw component can be exploited to     achieve local privilege escalation.

    If tcf_change_indev() fails, fw_set_parms() will immediately return an error after incrementing or     decrementing the reference counter in tcf_bind_filter(). If an attacker can control the reference counter     and set it to zero, they can cause the reference to be freed, leading to a use-after-free vulnerability.

    We recommend upgrading past commit 0323bce598eea038714f941ce2b22541c46d488f. (CVE-2023-3776)

    An out-of-bounds read vulnerability was found in Netfilter Connection Tracking (conntrack) in the Linux     kernel. This flaw allows a remote user to disclose sensitive information via the DCCP protocol.
    (CVE-2023-39197)

    An issue was discovered in net/ceph/messenger_v2.c in the Linux kernel before 6.4.5. There is an integer     signedness error, leading to a buffer overflow and remote code execution via HELLO or one of the AUTH     frames. This occurs because of an untrusted length taken from a TCP packet in ceph_decode_32.
    (CVE-2023-44466)

    In the Linux kernel before 6.4.5, drivers/gpu/drm/drm_atomic.c has a use-after-free during a race     condition between a nonblocking atomic commit and a driver unload. (CVE-2023-51043)

    In the Linux kernel, the following vulnerability has been resolved:

    SUNRPC: Fix UAF in svc_tcp_listen_data_ready() (CVE-2023-52885)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix null pointer dereference in tracing_err_log_open() (CVE-2023-53167)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6/addrconf: fix a potential refcount underflow for idev (CVE-2023-53189)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: add handling for RAID1C23/DUP to btrfs_reduce_alloc_profile (CVE-2023-53243)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid10: fix wrong setting of max_corr_read_errors (CVE-2023-53313)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: conntrack: dccp: copy entire header to stack buffer, not just basic one (CVE-2023-53333)

    In the Linux kernel, the following vulnerability has been resolved:

    icmp6: Fix null-ptr-deref of ip6_null_entry->rt6i_idev in icmp6_dev(). (CVE-2023-53343)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid10: check slab-out-of-bounds in md_bitmap_get_counter (CVE-2023-53357)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid10: fix null-ptr-deref of mreplace in raid10_sync_request (CVE-2023-53380)

    In the Linux kernel, the following vulnerability has been resolved:

    shmem: use ramfs_kill_sb() for kill_sb method of ramfs-based tmpfs (CVE-2023-53391)

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs: Fix panic about slab-out-of-bounds caused by ntfs_listxattr() (CVE-2023-53420)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: cpumap: Fix memory leak in cpu_map_update_elem (CVE-2023-53441)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI/ASPM: Disable ASPM on MFD function removal to avoid use-after-free (CVE-2023-53446)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring: wait interruptibly for request completions on exit (CVE-2023-53461)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing/histograms: Add histograms to hist_vars if they have referenced variables (CVE-2023-53560)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Check for NOT_READY flag state after locking (CVE-2023-53581)

    In the Linux kernel, the following vulnerability has been resolved:

    bonding: do not assume skb mac_header is set (CVE-2023-53601)

    In the Linux kernel, the following vulnerability has been resolved:

    dax: Fix dax_mapping_release() use after free (CVE-2023-53613)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: conntrack: Avoid nf_ct_helper_hash uses after free (CVE-2023-53619)

    In the Linux kernel, the following vulnerability has been resolved:

    ring-buffer: Fix deadloop issue on reading trace_pipe (CVE-2023-53668)

    In the Linux kernel, the following vulnerability has been resolved:

    clk: Fix memory leak in devm_clk_notifier_register() (CVE-2023-53674)

    In the Linux kernel, the following vulnerability has been resolved:

    bcache: Fix __bch_btree_node_alloc to make the failure behavior consistent (CVE-2023-53681)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-iocost: use spin_lock_irqsave in adjust_inuse_and_calc_cost (CVE-2023-53730)

    In the Linux kernel, the following vulnerability has been resolved:

    netlink: fix potential deadlock in netlink_set_err() (CVE-2023-53731)

    A denial of service vulnerability due to a deadlock was found in sctp_auto_asconf_init in     net/sctp/socket.c in the Linux kernel's SCTP subsystem. This flaw allows guests with local user privileges     to trigger a deadlock and potentially crash the system. (CVE-2024-0639)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，會受到 ALAS2023-2023-299 公告中所提及的多個弱點影響。

    在 6.2 版之前的 Linux 核心中發現一個問題。ntfs3 子系統未在讀取磁碟期間正確檢查正確性，從而導致 fs/ntfs3/xattr.c 的 ntfs_set_ea 發生超出邊界讀取。
    (CVE-2022-48502)

    Linux 核心的 net/sched: sch_qfq 元件中有一個超出邊界寫入弱點，可遭惡意利用來提升本機權限。

    net/sched/sch_qfq.c 中的 qfq_change_agg() 函式允許超出邊界寫入，這是因為 lmax 是根據封包大小更新並且沒有進行邊界檢查。

    建議升級過去的 Commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

    Linux 核心的 net/sched: cls_fw 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。

    如果 tcf_change_indev() 失敗，fw_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。

    建議升級過去的 Commit 0323bce598eea038714f941ce2b22541c46d488f。(CVE-2023-3776)

    在 Linux 核心的 Netfilter 連線追踪 (conntrack) 中發現一個超出邊界讀取弱點。此缺陷允許遠端使用者透過 DCCP 通訊協定洩漏敏感資訊。
    (CVE-2023-39197)

    在 6.4.5 版之前的 Linux 核心的 net/ceph/messenger_v2.c 中發現一個問題。其中存在整數正負號錯誤，可導致緩衝區溢位和透過 HELLO 或其中一個 AUTH 框架執行遠端程式碼。發生此問題的原因是從 ceph_decode_32 中的 TCP 封包取得了不受信任的長度。
    (CVE-2023-44466)

    在 6.4.5 之前的 Linux 核心中，drivers/gpu/drm/drm_atomic.c 在非封鎖 Atomic commit 和驅動程式卸載之間發生爭用情形時，會出現釋放後使用情形。(CVE-2023-51043)

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修復 svc_tcp_listen_data_ready() 中的 UAF 問題 (CVE-2023-52885)

    在 Linux 核心中，下列弱點已解決：

    tracing修正 tracing_err_log_open() 中的 null 指標解除參照 (CVE-2023-53167)

    在 Linux 核心中，下列弱點已解決：

    ipv6/addrconf修正 idev 的潛在 refcount 反向溢位 (CVE-2023-53189)

    在 Linux 核心中，下列弱點已解決：

    bpf修正因 fentry 附加失敗而導致的記憶體洩漏 (CVE-2023-53221)

    在 Linux 核心中，下列弱點已解決：

    btrfs新增對 btrfs_reduce_alloc_profile 的 RAID1C23/DUP 處理 (CVE-2023-53243)

    在 Linux 核心中，下列弱點已解決：

    net修正 net_dev_start_xmit 追踪事件與 skb_transport_offset() 的問題 (CVE-2023-53312)

    在 Linux 核心中，下列弱點已解決：

    md/raid10修正 max_corr_read_errors 的錯誤設定 (CVE-2023-53313)

    在 Linux 核心中，下列弱點已解決：

    ext2/dax修正 len 為頁面對齊方式時的 ext2_setsize (CVE-2023-53323)

    在 Linux 核心中，下列弱點已解決：

    netfilterconntrackdccp將整個標頭複製到堆疊緩衝區而不僅僅是基本緩衝區 (CVE-2023-53333)

    在 Linux 核心中，下列弱點已解決：

    icmp6修正 icmp6_dev() 中 ip6_null_entry->rt6i_idev 的 null-ptr-deref。 (CVE-2023-53343)

    在 Linux 核心中，下列弱點已解決：

    md/raid10檢查 md_bitmap_get_counter 中的 slab 超出邊界 (CVE-2023-53357)

    在 Linux 核心中，下列弱點已解決：

    busfsl-mc不假設子裝置都是 fsl-mc 裝置 (CVE-2023-53362)

    在 Linux 核心中，下列弱點已解決：

    cifs稍後再釋放 cfile防止釋放後使用 (CVE-2023-53377)

    在 Linux 核心中，下列弱點已解決：

    md/raid10修正 raid10_sync_request 中 mreplace 的 null-ptr-deref (CVE-2023-53380)

    在 Linux 核心中，下列弱點已解決：

    shmem針對 ramfs 型 tmpfs 的 kill_sb 方法使用 ramfs_kill_sb() (CVE-2023-53391)

    在 Linux 核心中，下列弱點已解決：

    ntfs修正 ntfs_listxattr() 造成的平台超出邊界錯誤 (CVE-2023-53420)

    在 Linux 核心中，下列弱點已解決：

    bpfcpumap修正 cpu_map_update_elem 中的記憶體洩漏 (CVE-2023-53441)

    在 Linux 核心中，下列弱點已解決：

    PCI/ASPM在 MFD 函式移除時停用 ASPM以避免釋放後使用 (CVE-2023-53446)

    在 Linux 核心中，下列弱點已解決：

    io_uring結束時中斷地等待要求完成 (CVE-2023-53461)

    在 Linux 核心中，下列弱點已解決：

    tracing/histograms若已參照變數則將直方圖新增至 Hist_vars (CVE-2023-53560)

    在 Linux 核心中，下列弱點已解決：

    bonding不假設已設定 skb mac_header (CVE-2023-53601)

    在 Linux 核心中，下列弱點已解決：

    dax修正 dax_mapping_release() 釋放後使用 (CVE-2023-53613)

    在 Linux 核心中，下列弱點已解決：

    netfilterconntrack避免 nf_ct_helper_hash 釋放後使用 (CVE-2023-53619)

    在 Linux 核心中，下列弱點已解決：

    drivers/perfhisi請勿將 perf 移轉至即將進行卸除的 CPU (CVE-2023-53656)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer修正讀取 trace_pipe 時的死迴圈問題 (CVE-2023-53668)

    在 Linux 核心中，下列弱點已解決：

    nvme-core修正 dev_pm_qos memleak (CVE-2023-53670)

    在 Linux 核心中，下列弱點已解決：

    clk修正 devm_clk_notifier_register() 中的記憶體洩漏 (CVE-2023-53674)

    在 Linux 核心中，下列弱點已解決：

    bcache修正 __bch_btree_node_alloc使失敗行為一致 (CVE-2023-53681)

    在 Linux 核心中，下列弱點已解決：

    arm64sme在串流 SVE 模式中使用 STR P 清除 FFR 內容欄位 (CVE-2023-53713)

    在 Linux 核心中，下列弱點已解決：

    blk-iocost在 adjust_inuse_and_calc_cost 中使用 spin_lock_irqsave (CVE-2023-53730)

    在 Linux 核心中，下列弱點已解決：

    netlink修正 netlink_set_err() 中的潛在鎖死 (CVE-2023-53731)

    在 Linux 核心的 SCTP 子系統中，在 net/sctp/socket.c 的 sctp_auto_asconf_init 中發現因鎖死而導致的拒絕服務弱點。此瑕疵允許具有本機使用者權限的來賓觸發鎖死，並可能造成系統當機。(CVE-2024-0639)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2023-299 公告中提及的多个漏洞影响。

    在 6.2 之前版本的 Linux 内核中发现了问题。在磁盘读取期间，ntfs3 子系统未适当检查正确性，导致 fs/ntfs3/xattr.c 的 ntfs_set_ea 中出现越界读取。
    (CVE-2022-48502)

    Linux 内核 net/sched: sch_qfq 组件中存在一个越界写入漏洞，攻击者可利用此漏洞以实现本地特权提升。

    net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。

    建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

    Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。

    如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。

    建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。(CVE-2023-3776)

    在 Linux 内核的 Netfilter 连接跟踪 (conntrack) 中发现越界读取漏洞。此缺陷允许远程用户通过 DCCP 协议泄露敏感信息。
    (CVE-2023-39197)

    在 6.4.5 之前版本的 Linux 内核中发现 net/ceph/messenger_v2.c 存在问题。存在整数符号错误，导致缓冲区溢出和通过 HELLO 或其中一个 AUTH 帧远程执行代码。之所以出现这种情况，是因为从 ceph_decode_32 中的 TCP 数据包获取的长度不受信任。
    (CVE-2023-44466)

    在 6.4.5 之前的 Linux 内核中，drivers/gpu/drm/drm_atomic.c 在无阻塞原子提交和驱动程序卸载之间有争用条件期间存在释放后使用。(CVE-2023-51043)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复 svc_tcp_listen_data_ready() 中的 UAF 问题 (CVE-2023-52885)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 tracing_err_log_open() 中的空指针取消引用 (CVE-2023-53167)

    在 Linux 内核中，以下漏洞已修复：

    ipv6/addrconf修复 idev 潜在的引用计数下溢 (CVE-2023-53189)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复因 fentry 连接失败而导致的内存泄漏 (CVE-2023-53221)

    在 Linux 内核中，以下漏洞已修复：

    btrfs将 RAID1C23/DUP 的处理添加到 btrfs_reduce_alloc_profile (CVE-2023-53243)

    在 Linux 内核中，以下漏洞已修复：

    net修复 net_dev_start_xmit 跟踪事件与 skb_transport_offset() (CVE-2023-53312)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 max_corr_read_errors 的错误设置 (CVE-2023-53313)

    在 Linux 内核中，以下漏洞已修复：

    ext2/dax修复 len 进行页面对齐时的 ext2_setsize (CVE-2023-53323)

    在 Linux 内核中，以下漏洞已修复：

    netfilterconntrackdccp将整个标头而不是基本的复制到堆栈缓冲区 (CVE-2023-53333)

    在 Linux 内核中，以下漏洞已修复：

    icmp6修复 icmp6_dev() 中 ip6_null_entry->rt6i_idev 的 null-ptr-deref。 (CVE-2023-53343)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10检查 md_bitmap_get_counter 中的 slab 越界 (CVE-2023-53357)

    在 Linux 内核中，以下漏洞已修复：

    busfsl-mc不假设子设备都是 fsl-mc 设备 (CVE-2023-53362)

    在 Linux 内核中，以下漏洞已修复：

    cifs防止通过稍后释放 cfile 来造成释放后使用 (CVE-2023-53377)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 raid10_sync_request 中 mreplace 的 null-ptr-deref (CVE-2023-53380)

    在 Linux 内核中，以下漏洞已修复：

    shmem将 ramfs_kill_sb() 用于基于 ramfs 的 tmpfs 的 kill_sb 方法 (CVE-2023-53391)

    在 Linux 内核中，以下漏洞已修复：

    ntfs修复有关 ntfs_listxattr() 造成的 slab 越界的错误 (CVE-2023-53420)

    在 Linux 内核中，以下漏洞已修复：

    bpfcpumap修复 cpu_map_update_elem 中的内存泄漏 (CVE-2023-53441)

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM在 MFD 功能删除时禁用 ASPM以避免释放后使用 (CVE-2023-53446)

    在 Linux 内核中，以下漏洞已修复：

    io_uring退出时以中断方式等待请求完成 (CVE-2023-53461)

    在 Linux 内核中，以下漏洞已修复：

    tracing/histogramshist_vars 引用变量时添加直方图 (CVE-2023-53560)

    在 Linux 内核中，以下漏洞已修复：

    bonding不假设设置 skb mac_header (CVE-2023-53601)

    在 Linux 内核中，以下漏洞已修复：

    dax修复 dax_mapping_release() 释放后使用 (CVE-2023-53613)

    在 Linux 内核中，以下漏洞已修复：

    netfilterconntrack避免 nf_ct_helper_hash 释放后使用 (CVE-2023-53619)

    在 Linux 内核中，以下漏洞已修复：

    drivers/perfhisi不将 perf 迁移到将要拆卸的 CPU (CVE-2023-53656)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer修复读取 trace_pipe 时的死循环问题 (CVE-2023-53668)

    在 Linux 内核中，以下漏洞已修复：

    nvme-core修复 dev_pm_qos 内存泄漏CVE-2023-53670]

    在 Linux 内核中，以下漏洞已修复：

    clk修复 devm_clk_notifier_register() 中的内存泄漏 (CVE-2023-53674)

    在 Linux 内核中，以下漏洞已修复：

    bcache修复 __bch_btree_node_alloc 以实现失败行为一致 (CVE-2023-53681)

    在 Linux 内核中，以下漏洞已修复：

    arm64sme在流 SVE 模式中使用 STR P 清除 FFR 上下文字段 (CVE-2023-53713)

    在 Linux 内核中，以下漏洞已修复：

    blk-iocost在adjust_inuse_and_calc_cost 中使用 spin_lock_irqsave (CVE-2023-53730)

    在 Linux 内核中，以下漏洞已修复：

    netlink修复 netlink_set_err() 中的潜在死锁 (CVE-2023-53731)

    在 Linux 内核的 SCTP 子系统中，在 net/sctp/socket.c 的 sctp_auto_asconf_init 中发现由死锁所导致的拒绝服务漏洞。此缺陷允许具有本地用户权限的客户机触发死锁，并可能导致系统崩溃。(CVE-2024-0639)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.122-77.145。因此，会受到 ALAS2KERNEL-5.15-2023-025 公告中提及的多个漏洞影响。

    在 6.2 之前版本的 Linux 内核中发现了问题。在磁盘读取期间，ntfs3 子系统未适当检查正确性，导致 fs/ntfs3/xattr.c 的 ntfs_set_ea 中出现越界读取。
    (CVE-2022-48502)

    某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

    在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

    Linux 内核 net/sched: sch_qfq 组件中存在一个越界写入漏洞，攻击者可利用此漏洞以实现本地特权提升。

    net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。

    建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

    Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。

    如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。

    建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。(CVE-2023-3776)

    在 Linux 内核的 Netfilter 连接跟踪 (conntrack) 中发现越界读取漏洞。此缺陷允许远程用户通过 DCCP 协议泄露敏感信息。
    (CVE-2023-39197)

    在 6.4.5 之前版本的 Linux 内核中发现 net/ceph/messenger_v2.c 存在问题。存在整数符号错误，导致缓冲区溢出和通过 HELLO 或其中一个 AUTH 帧远程执行代码。之所以出现这种情况，是因为从 ceph_decode_32 中的 TCP 数据包获取的长度不受信任。
    (CVE-2023-44466)

    在 6.4.5 之前的 Linux 内核中，drivers/gpu/drm/drm_atomic.c 在无阻塞原子提交和驱动程序卸载之间有争用条件期间存在释放后使用。(CVE-2023-51043)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复 svc_tcp_listen_data_ready() 中的 UAF 问题 (CVE-2023-52885)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 tracing_err_log_open() 中的空指针取消引用 (CVE-2023-53167)

    在 Linux 内核中，以下漏洞已修复：

    ipv6/addrconf修复 idev 潜在的引用计数下溢 (CVE-2023-53189)

    在 Linux 内核中，以下漏洞已修复：

    btrfs将 RAID1C23/DUP 的处理添加到 btrfs_reduce_alloc_profile (CVE-2023-53243)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 max_corr_read_errors 的错误设置 (CVE-2023-53313)

    在 Linux 内核中，以下漏洞已修复：

    netfilterconntrackdccp将整个标头而不是基本的复制到堆栈缓冲区 (CVE-2023-53333)

    在 Linux 内核中，以下漏洞已修复：

    icmp6修复 icmp6_dev() 中 ip6_null_entry->rt6i_idev 的 null-ptr-deref。 (CVE-2023-53343)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10检查 md_bitmap_get_counter 中的 slab 越界 (CVE-2023-53357)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 raid10_sync_request 中 mreplace 的 null-ptr-deref (CVE-2023-53380)

    在 Linux 内核中，以下漏洞已修复：

    shmem将 ramfs_kill_sb() 用于基于 ramfs 的 tmpfs 的 kill_sb 方法 (CVE-2023-53391)

    在 Linux 内核中，以下漏洞已修复：

    ntfs修复有关 ntfs_listxattr() 造成的 slab 越界的错误 (CVE-2023-53420)

    在 Linux 内核中，以下漏洞已修复：

    bpfcpumap修复 cpu_map_update_elem 中的内存泄漏 (CVE-2023-53441)

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM在 MFD 功能删除时禁用 ASPM以避免释放后使用 (CVE-2023-53446)

    在 Linux 内核中，以下漏洞已修复：

    io_uring退出时以中断方式等待请求完成 (CVE-2023-53461)

    在 Linux 内核中，以下漏洞已修复：

    tracing/histogramshist_vars 引用变量时添加直方图 (CVE-2023-53560)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e锁定后检查 NOT_READY 标记状态 (CVE-2023-53581)

    在 Linux 内核中，以下漏洞已修复：

    bonding不假设设置 skb mac_header (CVE-2023-53601)

    在 Linux 内核中，以下漏洞已修复：

    dax修复 dax_mapping_release() 释放后使用 (CVE-2023-53613)

    在 Linux 内核中，以下漏洞已修复：

    netfilterconntrack避免 nf_ct_helper_hash 释放后使用 (CVE-2023-53619)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer修复读取 trace_pipe 时的死循环问题 (CVE-2023-53668)

    在 Linux 内核中，以下漏洞已修复：

    clk修复 devm_clk_notifier_register() 中的内存泄漏 (CVE-2023-53674)

    在 Linux 内核中，以下漏洞已修复：

    bcache修复 __bch_btree_node_alloc 以实现失败行为一致 (CVE-2023-53681)

    在 Linux 内核中，以下漏洞已修复：

    blk-iocost在adjust_inuse_and_calc_cost 中使用 spin_lock_irqsave (CVE-2023-53730)

    在 Linux 内核中，以下漏洞已修复：

    netlink修复 netlink_set_err() 中的潜在死锁 (CVE-2023-53731)

    在 Linux 内核的 SCTP 子系统中，在 net/sctp/socket.c 的 sctp_auto_asconf_init 中发现由死锁所导致的拒绝服务漏洞。此缺陷允许具有本地用户权限的客户机触发死锁，并可能导致系统崩溃。(CVE-2024-0639)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているカーネルのバージョンは、5.15.122-77.145より前のものです。したがって、ALAS2KERNEL-5.15-2023-025 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.2 より前の Linux カーネルに問題が発見されました。fs/ntfs3/xattr.c の ntfs_set_ea で、ntfs3 サブシステムがディスク読み取り時に正しくチェックしないため、領域外読み取りが発生していました。
    (CVE-2022-48502)

    一部の AMD CPU にあるサイドチャネル脆弱性により、攻撃者がリターンアドレスの予測に影響を与える可能性があります。これにより、攻撃者が制御するアドレスで投機的実行が発生し、情報漏洩につながる可能性があります。(CVE-2023-20569)

    特定のマイクロアーキテクチャの状況での Zen 2 CPU の問題により、攻撃者が機密情報にアクセスする可能性があります。(CVE-2023-20593)

    Linux カーネルの net/sched: sch_qfq コンポーネントに存在する領域外書き込みの脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    net/sched/sch_qfq.c の qfq_change_agg() 関数は、領域外書き込みの可能性があります。これは、lmax が境界チェックなしにパケットサイズに応じて更新されるためです。

    過去のコミット 3e337087c3b5805fe0b8a46ba622a962880b5d64 へのアップグレードを推奨します。(CVE-2023-3611)

    Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    tcf_change_indev() が失敗した場合、fw_set_parms() は tcf_bind_filter() で参照カウンターをインクリメントまたはデクリメントした直後にエラーを返します。攻撃者が参照カウンターを制御してゼロに設定できる場合、参照が解放されメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。

    過去のコミット 0323bce598eea038714f941ce2b22541c46d488f へのアップグレードを推奨します。(CVE-2023-3776)

    Linux カーネルの Netfilter Connection Tracking (conntrack) に領域外読み取りの脆弱性が見つかりました。この欠陥により、リモートユーザーが DCCP プロトコルを介して機密情報を漏洩することが可能です。
    (CVE-2023-39197)

    6.4.5 より前の Linux カーネルの net/ceph/messenger_v2.c に問題が発見されました。整数符号エラーがあるため、バッファオーバーフローや、HELLO または AUTH フレームの 1 つを介したリモートコード実行が発生する可能性があります。これは、ceph_decode_32 の TCP パケットから信頼できない長さを取得したために発生します。
    (CVE-2023-44466)

    6.4.5 より前の Linux カーネルでは、非ブロッキングアトミックコミットとドライバーアンロードの間の競合状態の間、drivers/gpu/drm/drm_atomic.c にメモリ解放後使用 (Use After Free) があります。(CVE-2023-51043)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: svc_tcp_listen_data_ready() の UAF を修正します (CVE-2023-52885)。

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtracing_err_log_open() の null ポインターデリファレンスを修正しますCVE-2023-53167]

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6/addrconfidev 用の潜在的な refcount アンダーフローを修正しますCVE-2023-53189

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsRAID1C23/DUP の処理を btrfs_reduce_alloc_profile に追加しますCVE-2023-53243]

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10max_corr_read_errors の誤った設定を修正しますCVE-2023-53313

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntrackdccp基本的なものだけでなく、ヘッダー全体をスタックバッファへコピーしますCVE-2023-53333]

    Linux カーネルで、以下の脆弱性が解決されています。

    icmp6icmp6_dev() の ip6_null_entry->rt6i_idev の null-ptr-deref を修正します。CVE-2023-53343

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10md_bitmap_get_counter の slab-out-of-bounds をチェックしますCVE-2023-53357

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10raid10_sync_request の mreplace の null-ptr-deref を修正しますCVE-2023-53380

    Linux カーネルで、以下の脆弱性が解決されています。

    shmemramfs ベースの tmpfs の kill_sb メソッドで ramfs_kill_sb() を使用しますCVE-2023-53391]

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfsntfs_listxattr() によって引き起こされる slab-out-of-bounds に関するパニックを修正しますCVE-2023-53420]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfcpumapcpu_map_update_elem でのメモリリークを修正しますCVE-2023-53441

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/ASPMuse-after-free を回避するために MFD 関数削除で ASPM を無効化しますCVE-2023-53446

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring終了時のリクエスト完了を割り込みやすく待機しますCVE-2023-53461

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing/histograms参照変数がある場合、hist_vars にヒストグラムを追加しますCVE-2023-53560

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5eロック後に NOT_READY フラグ状態をチェックしますCVE-2023-53581

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingskb mac_header が設定されていることを想定しませんCVE-2023-53601]

    Linux カーネルで、以下の脆弱性が解決されています。

    daxdax_mapping_release() の use-after-free を修正しますCVE-2023-53613]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntracknf_ct_helper_hash の use-after-free を回避しますCVE-2023-53619

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-buffertrace_pipe の読み取りでのデッドループの問題を修正しますCVE-2023-53668

    Linux カーネルで、以下の脆弱性が解決されています。

    clkdevm_clk_notifier_register() でのメモリリークを修正しますCVE-2023-53674]

    Linux カーネルで、以下の脆弱性が解決されています。

    bcache障害の動作に一貫性があるように __bch_btree_node_alloc を修正しますCVE-2023-53681

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-io Costadjust_inuse_and_calc_most の spin_lock_irqsave を使用しますCVE-2023-53730

    Linux カーネルで、以下の脆弱性が解決されています。

    netlinknetlink_set_err() での潜在的なデッドロックを修正しますCVE-2023-53731]

    Linux カーネルの SCTP サブシステムにある net/sctp/socket.c の sctp_auto_asconf_init に、デッドロックによるサービス拒否の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限を持つゲストがデッドロックを発生させ、システムをクラッシュさせる可能性があります。(CVE-2024-0639)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的核心版本早於 5.15.122-77.145。因此，會受到 ALAS2KERNEL-515-2023-025 公告中所提及的多個弱點影響。

    在 6.2 版之前的 Linux 核心中發現一個問題。ntfs3 子系統未在讀取磁碟期間正確檢查正確性，從而導致 fs/ntfs3/xattr.c 的 ntfs_set_ea 發生超出邊界讀取。
    (CVE-2022-48502)

    部分 AMD CPU 存在側通道弱點，攻擊者可利用此弱點影響傳回位址預測。這可能導致在由攻擊者控制的位址進行推測執行，進而可能造成資訊洩漏。(CVE-2023-20569)

    Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

    Linux 核心的 net/sched: sch_qfq 元件中有一個超出邊界寫入弱點，可遭惡意利用來提升本機權限。

    net/sched/sch_qfq.c 中的 qfq_change_agg() 函式允許超出邊界寫入，這是因為 lmax 是根據封包大小更新並且沒有進行邊界檢查。

    建議升級過去的 Commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

    Linux 核心的 net/sched: cls_fw 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。

    如果 tcf_change_indev() 失敗，fw_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。

    建議升級過去的 Commit 0323bce598eea038714f941ce2b22541c46d488f。(CVE-2023-3776)

    在 Linux 核心的 Netfilter 連線追踪 (conntrack) 中發現一個超出邊界讀取弱點。此缺陷允許遠端使用者透過 DCCP 通訊協定洩漏敏感資訊。
    (CVE-2023-39197)

    在 6.4.5 版之前的 Linux 核心的 net/ceph/messenger_v2.c 中發現一個問題。其中存在整數正負號錯誤，可導致緩衝區溢位和透過 HELLO 或其中一個 AUTH 框架執行遠端程式碼。發生此問題的原因是從 ceph_decode_32 中的 TCP 封包取得了不受信任的長度。
    (CVE-2023-44466)

    在 6.4.5 之前的 Linux 核心中，drivers/gpu/drm/drm_atomic.c 在非封鎖 Atomic commit 和驅動程式卸載之間發生爭用情形時，會出現釋放後使用情形。(CVE-2023-51043)

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修復 svc_tcp_listen_data_ready() 中的 UAF 問題 (CVE-2023-52885)

    在 Linux 核心中，下列弱點已解決：

    tracing修正 tracing_err_log_open() 中的 null 指標解除參照 (CVE-2023-53167)

    在 Linux 核心中，下列弱點已解決：

    ipv6/addrconf修正 idev 的潛在 refcount 反向溢位 (CVE-2023-53189)

    在 Linux 核心中，下列弱點已解決：

    btrfs新增對 btrfs_reduce_alloc_profile 的 RAID1C23/DUP 處理 (CVE-2023-53243)

    在 Linux 核心中，下列弱點已解決：

    md/raid10修正 max_corr_read_errors 的錯誤設定 (CVE-2023-53313)

    在 Linux 核心中，下列弱點已解決：

    netfilterconntrackdccp將整個標頭複製到堆疊緩衝區而不僅僅是基本緩衝區 (CVE-2023-53333)

    在 Linux 核心中，下列弱點已解決：

    icmp6修正 icmp6_dev() 中 ip6_null_entry->rt6i_idev 的 null-ptr-deref。 (CVE-2023-53343)

    在 Linux 核心中，下列弱點已解決：

    md/raid10檢查 md_bitmap_get_counter 中的 slab 超出邊界 (CVE-2023-53357)

    在 Linux 核心中，下列弱點已解決：

    md/raid10修正 raid10_sync_request 中 mreplace 的 null-ptr-deref (CVE-2023-53380)

    在 Linux 核心中，下列弱點已解決：

    shmem針對 ramfs 型 tmpfs 的 kill_sb 方法使用 ramfs_kill_sb() (CVE-2023-53391)

    在 Linux 核心中，下列弱點已解決：

    ntfs修正 ntfs_listxattr() 造成的平台超出邊界錯誤 (CVE-2023-53420)

    在 Linux 核心中，下列弱點已解決：

    bpfcpumap修正 cpu_map_update_elem 中的記憶體洩漏 (CVE-2023-53441)

    在 Linux 核心中，下列弱點已解決：

    PCI/ASPM在 MFD 函式移除時停用 ASPM以避免釋放後使用 (CVE-2023-53446)

    在 Linux 核心中，下列弱點已解決：

    io_uring結束時中斷地等待要求完成 (CVE-2023-53461)

    在 Linux 核心中，下列弱點已解決：

    tracing/histograms若已參照變數則將直方圖新增至 Hist_vars (CVE-2023-53560)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e鎖定後檢查 NOT_READY 旗標狀態 (CVE-2023-53581)

    在 Linux 核心中，下列弱點已解決：

    bonding不假設已設定 skb mac_header (CVE-2023-53601)

    在 Linux 核心中，下列弱點已解決：

    dax修正 dax_mapping_release() 釋放後使用 (CVE-2023-53613)

    在 Linux 核心中，下列弱點已解決：

    netfilterconntrack避免 nf_ct_helper_hash 釋放後使用 (CVE-2023-53619)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer修正讀取 trace_pipe 時的死迴圈問題 (CVE-2023-53668)

    在 Linux 核心中，下列弱點已解決：

    clk修正 devm_clk_notifier_register() 中的記憶體洩漏 (CVE-2023-53674)

    在 Linux 核心中，下列弱點已解決：

    bcache修正 __bch_btree_node_alloc使失敗行為一致 (CVE-2023-53681)

    在 Linux 核心中，下列弱點已解決：

    blk-iocost在 adjust_inuse_and_calc_cost 中使用 spin_lock_irqsave (CVE-2023-53730)

    在 Linux 核心中，下列弱點已解決：

    netlink修正 netlink_set_err() 中的潛在鎖死 (CVE-2023-53731)

    在 Linux 核心的 SCTP 子系統中，在 net/sctp/socket.c 的 sctp_auto_asconf_init 中發現因鎖死而導致的拒絕服務弱點。此瑕疵允許具有本機使用者權限的來賓觸發鎖死，並可能造成系統當機。(CVE-2024-0639)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
269383	Linux Distros 未修补的漏洞：CVE-2023-53601	Nessus	Misc.	2025/10/8	2025/10/27	medium
269383	Linux Distros Unpatched Vulnerability : CVE-2023-53601	Nessus	Misc.	2025/10/8	2025/10/27	medium
180130	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2023-299)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2025/11/6	high
269383	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53601	Nessus	Misc.	2025/10/8	2025/10/27	medium
180130	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-299)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2025/11/6	high
269383	Linux Distros 未修補的弱點：CVE-2023-53601	Nessus	Misc.	2025/10/8	2025/10/27	medium
179798	Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.15-2023-025 (ALASKERNEL-5.15-2023-025)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2025/11/6	high
180130	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-299)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2025/11/6	high
180130	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-299)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2025/11/6	high
179798	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2023-025 (ALASKERNEL-5.15-2023-025)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2025/11/6	high
179798	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-025 ALASKERNEL-5.15-2023-025	Nessus	Amazon Linux Local Security Checks	2023/8/14	2025/11/6	high
179798	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2023-025 (ALASKERNEL-5.15-2023-025)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2025/11/6	high

检测

插件搜索

medium

medium

high

medium

high

medium

high

high

high

high

high

high