Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.2之前的 Linux 核心中，mm/memory-tiers.c 錯誤解譯 alloc_memory_type 傳回值 (在錯誤情況下預期為 NULL，而實際上為錯誤指標)。注意：第三方對此存有爭議，因為目前尚無使用者可造成達到 alloc_memory_type 錯誤情況的實際案例。 (CVE-2023-23005)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.2之前的 Linux 内核中，mm/memory-tiers.c 会曲解 alloc_memory_type 返回值（预期其在错误情况中为 NULL，而实际上是错误指针）。注意：第三方对此有争议，因为不存在用户可造成发生 alloc_memory_type 错误情况的实际情况。 (CVE-2023-23005)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.2より前の Linux カーネルでは、mm/memory-tiers.c が alloc_memory_type の戻り値を誤って解釈します（実際にはエラーポインターであるのに対して、エラーの場合は NULL であると期待します）。注：ユーザーが alloc_memory_type エラーケースに達するような現実的なケースは存在しないため、これはサードパーティによって争われています。 （CVE-2023-23005）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel before 6.2, mm/memory-tiers.c misinterprets the alloc_memory_type return value     (expects it to be NULL in the error case, whereas it is actually an error pointer). NOTE: this is disputed     by third parties because there are no realistic cases in which a user can cause the alloc_memory_type     error case to be reached. (CVE-2023-23005)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227290	Linux Distros 未修補弱點：CVE-2023-23005	Nessus	Misc.	2025/3/5	2025/8/5	medium
227290	Linux Distros 未修补的漏洞: CVE-2023-23005	Nessus	Misc.	2025/3/5	2025/8/5	medium
227290	Linux Distros のパッチ未適用の脆弱性: CVE-2023-23005	Nessus	Misc.	2025/3/5	2025/8/5	medium
227290	Linux Distros Unpatched Vulnerability : CVE-2023-23005	Nessus	Misc.	2025/3/5	2025/8/5	medium
239190	TencentOS Server 4: kernel (TSSA-2024:0979)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	high

检测

插件搜索

medium

medium

medium

medium

high