The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found within the parsing of extended attributes in the kernel ksmbd module. The issue results     from the lack of proper validation of user-supplied data, which can result in a read past the end of an     allocated buffer. An attacker can leverage this to disclose sensitive information on affected     installations of Linux. Only systems with ksmbd enabled are vulnerable to this CVE. (CVE-2023-4458)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在核心 ksmbd 模組的延伸屬性剖析中發現一個瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，洩漏受影響 Linux 安裝的敏感資訊。只有已啟用 ksmbd 的系統容易受到此 CVE 影響。 (CVE-2023-4458)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - カーネル ksmbd モジュールの拡張属性の解析に欠陥が見つかりました。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者がこれを悪用して、影響を受けるLinuxインストールに関する機密情報を漏えいする可能性があります。ksmbd が有効になっているシステムのみが、この CVE に対して脆弱です。 （CVE-2023-4458）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在内核 ksmbd 模块中的扩展属性的解析中发现一个缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞泄露受影响的 Linux 安装上的敏感信息。仅启用了 ksmbd 的系统容易受到此 CVE 的攻击。 (CVE-2023-4458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227040	Linux Distros Unpatched Vulnerability : CVE-2023-4458	Nessus	Misc.	2025/3/5	2025/10/28	high
227040	Linux Distros 未修補弱點：CVE-2023-4458	Nessus	Misc.	2025/3/5	2025/10/28	high
227040	Linux Distros のパッチ未適用の脆弱性: CVE-2023-4458	Nessus	Misc.	2025/3/5	2025/10/28	high
227040	Linux Distros 未修补的漏洞: CVE-2023-4458	Nessus	Misc.	2025/3/5	2025/10/28	high
261144	Photon OS 5.0: Linux PHSA-2025-5.0-0610	Nessus	PhotonOS Local Security Checks	2025/9/3	2025/10/11	high

检测

插件搜索

high

high

high

high

high