Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf关闭 btf_type_id_size() 中的警告syzbot 在 [1] 中报告了一个警告含下列堆栈跟踪WARNING: CPU: 0 PID: 5005 at kernel/bpf/btf.c:1988 btf_type_id_size+0x2d9/0x9d0 kernel/bpf/ btf.c:1988 ... RIP0010:btf_type_id_size+0x2d9/0x9d0 kernel/bpf/btf.c:1988 ... 调用跟踪：
    <TASK> map_check_btf kernel/bpf/syscall.c:1024 [内联] map_create+0x1157/0x1860 kernel/bpf/syscall.c:1198
    __sys_bpf+0x127f/0x5420 kernel/bpf/syscall.c:5040 __do_sys_bpf kernel/bpf/syscall.c:5162 [内联]
    __se_sys_bpf kernel/bpf/syscall.c:5160 [内联] __x64_sys_bpf+0x79/0xc0 kernel/bpf/syscall.c:5160 do_syscall_x64 arch/x86/entry/common.c:50 [内联] do_syscall_64+0x39/0xb0 arch/x86 /entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 具有以下 btf [1] DECL_TAG 'a' type_id=4component_idx=-1 [2] PTR '(anon)' type_id=0 [3] TYPE_TAG 'a' type_id=2 [4] VAR 'a' type_id=3 linkage=static 且当 bpf_attr.btf_key_type_id = 1 (DECL_TAG) 时会触发 btf_type_id_size() 中的以下 WARN_ON_ONCEif (WARN_ON_ONCE(!btf_type_is_modifier(size_type) && !btf_type_is_var (size_type))) 返回 NULL请注意“return NULL”是正确的行为因为我们不希望将 DECL_TAG 类型用作 btf_{key,value}_type_id即使对于“DECL_TAG -> STRUCT”这样的情况也是如此。
    因此此处不存在正确性问题我们只想使警告静默。为了静默警告我在 btf_type_nosize() 中添加了 DECL_TAG 作为其中一种类型这将导致 btf_type_id_size() 在不发出警告的情况下提前返回 NULL。 [1] https://lore.kernel.org/bpf/000000000000e0df8d05fc75ba86@google.com/(CVE-2023-54247)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2024-744 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    bpf静默 btf_type_id_size() 中的警告 (CVE-2023-54247)

    在 Linux 内核中，以下漏洞已修复：

    memcg保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)

    在 Linux 内核中，以下漏洞已修复：

    perf/aux: 修复 AUX 缓冲区序列化问题 (CVE-2024-46713)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复使用相同 fd 时直接 IO 写入和 fsync 之间的争用 (CVE-2024-46734)

    在 Linux 内核中，以下漏洞已修复：

    VMCI：修复删除 vmci_resource_remove() 中的资源时的释放后使用 (CVE-2024-46738)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic：修复 hv_uio_rescind 中的内核空指针取消引用 (CVE-2024-46739)

    在 Linux 内核中，以下漏洞已修复：

    of/irq：防止中断映射 walk 中的设备地址越界读取 (CVE-2024-46743)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：健全性检查符号链接大小 (CVE-2024-46744)

    在 Linux 内核中，以下漏洞已修复：

    Input：uinput - 拒绝槽数不合理的请求 (CVE-2024-46745)

    在 Linux 内核中，以下漏洞已修复：

    PCI：添加缺少的桥接锁定至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：将 BUG_ON() 替换为 update_ref_for_cow() 的错误处理 (CVE-2024-46752)

    在 Linux 内核中，以下漏洞已修复：

    udf：避免分区长度过长 (CVE-2024-46777)

    在 Linux 内核中，以下漏洞已修复：

    ila：尽早调用 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 内核中，以下漏洞已修复：

    tcp_bpf：修复 tcp_bpf_sendmsg() 的返回值 (CVE-2024-46783)

    在 Linux 内核中，以下漏洞已修复：

    sch/netem：修复 netem_dequeue 中的释放后使用 (CVE-2024-46800)

    在 Linux 内核中，以下漏洞已修复：

    arm64：acpi：强化 get_cpu_for_acpi_id()，以防缺失 CPU 条目 (CVE-2024-46822)

    在 Linux 内核中，以下漏洞已修复：

    ELF修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)

    在 Linux 内核中，以下漏洞已修复：

    sched：sch_cake：修复批量流核算逻辑以实现主机公平 (CVE-2024-46828)

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：计划前删除 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：当处理 KVM_SET_VCPU_EVENTS 时，获取 kvm->srcu (CVE-2024-46830)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：清除快照删除操作中对 refs == 0 的处理 (CVE-2024-46840)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel限制 Haswell 的时间段 (CVE-2024-46848)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_socket：修复 sk refcount 泄漏 (CVE-2024-46855)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5修复没有 VF 时的桥接模式操作 (CVE-2024-46857)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：修复 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    在 Linux 内核中，以下漏洞已修复：

    fou：修复 grc 的初始化 (CVE-2024-46865)

    在 Linux 内核中，以下漏洞已修复：

    i3cmipi-i3c-hci错误输出改为 IBI DMA 设置中的 BUG_ON()CVE-2024-47665]

    在 Linux 内核中，以下漏洞已修复：

    lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中罕见的争用问题 (CVE-2024-47668)

    在 Linux 内核中，以下漏洞已修复：

    mm: 避免在错误情况下遗留部分 pfn 映射 (CVE-2024-47674)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
280705	Linux Distros 未修补的漏洞：CVE-2023-54247	Nessus	Misc.	2025/12/30	2026/7/25	medium
209999	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-744)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2026/2/10	high

检测

插件搜索

medium

high