因此，该软件受到 ALAS2023-2025-1054 公告中提及的多个漏洞影响。

    在 Linux 内核流量控制 (TC) 子系统中发现缺陷。使用特定网络配置（使用 TC 操作镜像将出口数据包重定向到入口）时，本地非特权用户可在使用中的传输协议（TCP 或 SCTP）进行重新传输时触发 CPU 软锁定（ABBA 死锁），从而导致拒绝服务条件。(CVE-2022-4269)

    在 Linux 内核的 io_uring/filetable.c 的 io_file_bitmap_get 中发现一个空指针取消引用。 (CVE-2023-1583)

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    在 Linux 内核的 SLIMpro I2C 设备驱动程序中发现越界写入漏洞。userspace data->block[0] 变量的上限未限定为 0-255 之间的数字，因而可将它用作 memcpy 的大小，这可能导致写入超出 dma_buffer 的末尾。有权限的本地用户可借此造成系统崩溃，或可能实现代码执行。(CVE-2023-2194)

    在 Linux 内核中，以下漏洞已修复：

    dm stats：检查并传递 alloc_percpu 失败情况 (CVE-2023-53044)

    在 Linux 内核中，以下漏洞已修复：

    dm crypt：将 cond_resched() 添加到 dmcrypt_write() (CVE-2023-53051)

    在 Linux 内核中，以下漏洞已修复：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header()CVE-2023-53053]

    在 Linux 内核中，以下漏洞已修复：

    fscryptsecurity_sb_delete() 之后破坏 keyring (CVE-2023-53055)

    在 Linux 内核中，以下漏洞已修复：

    igb：恢复造成死锁的 rtnl_lock() (CVE-2023-53060)

    在 Linux 内核中，以下漏洞已修复：

    perf/core修复 perf_event_bpf_output 中错误的 perf_output_begin 参数调用 (CVE-2023-53065)

    在 Linux 内核中，以下漏洞已修复：

    mptcp使用工作队列破坏不接受的套接字 (CVE-2023-53072)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/amd/core始终清除 idx 的状态 (CVE-2023-53073)

    在 Linux 内核中，以下漏洞已修复：

    xsk在 xdp_umem_reg 中添加缺少的溢出检查 (CVE-2023-53080)

    在 Linux 内核中，以下漏洞已修复：

    nfsd如果rq_pages 中的页面是上一页的延续则不替换该页面 (CVE-2023-53083)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复侦听器关闭中的 UaF (CVE-2023-53088)

    在 Linux 内核中，以下漏洞已修复：

    tracing不让直方图值具有某些修饰符 (CVE-2023-53093)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复无 CONFIG_CIFS_DFS_UPCALL 时的 DFS 遍历 oops (CVE-2023-53246)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复使用 scrub 重定位期间中止事务时的死锁 (CVE-2023-53348)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/dpt将 DPT BO 视为帧缓冲区 (CVE-2023-53378)

    在 Linux 内核中，以下漏洞已修复：

    xfrm转储 algos 和 encap 时的零填充 (CVE-2023-53684)

    在 Linux 内核中，以下漏洞已修复：

    net/net_failover修复 txq 超出警告 (CVE-2023-54236)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2023-160 公告中提及的多个漏洞影响。

    在 Linux 内核流量控制 (TC) 子系统中发现缺陷。使用特定网络配置（使用 TC 操作镜像将出口数据包重定向到入口）时，本地非特权用户可在使用中的传输协议（TCP 或 SCTP）进行重新传输时触发 CPU 软锁定（ABBA 死锁），从而导致拒绝服务条件。(CVE-2022-4269)

    在 Linux 内核的 io_uring/filetable.c 的 io_file_bitmap_get 中发现一个空指针取消引用。 (CVE-2023-1583)

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    在 Linux 内核的 SLIMpro I2C 设备驱动程序中发现越界写入漏洞。userspace data->block[0] 变量的上限未限定为 0-255 之间的数字，因而可将它用作 memcpy 的大小，这可能导致写入超出 dma_buffer 的末尾。有权限的本地用户可借此造成系统崩溃，或可能实现代码执行。(CVE-2023-2194)

    在 Linux 内核中，以下漏洞已修复：

    dm crypt将 cond_resched() 添加到 dmcrypt_write() (CVE-2023-53051)

    在 Linux 内核中，以下漏洞已修复：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header()CVE-2023-53053]

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/amd/core始终清除 idx 的状态 (CVE-2023-53073)

    在 Linux 内核中，以下漏洞已修复：

    xsk在 xdp_umem_reg 中添加缺少的溢出检查 (CVE-2023-53080)

    在 Linux 内核中，以下漏洞已修复：

    nfsd如果rq_pages 中的页面是上一页的延续则不替换该页面 (CVE-2023-53083)

    在 Linux 内核中，以下漏洞已修复：

    tracing不让直方图值具有某些修饰符 (CVE-2023-53093)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跟踪不让直方图值具有某些修饰符 直方图值不能是字符串、堆栈跟踪、图形、符号、系统调用也不能在存储段或日志中分组。如果将值设置为这样做则发生错误。请注意直方图代码未准备好处理这些直方图修饰符并造成一个缺陷。Mark Rutland 报告了 # echo 'p:copy_to_user __arch_copy_to_user n=$arg2' >> /sys/kernel/tracing/kprobe_events # echo 'hist:keys=n:vals=hitcount.buckets=8:sort=hitcount' > /sys/ kernel/tracing/events/kprobes/copy_to_user/trigger # cat /sys/kernel/tracing/events/kprobes/copy_to_user/hist [ 143.694628] 无法处理虚拟地址 0000000000000000 处的内核空指针取消引用 [ 143.695190] Mem 中止信息[ 143.695362] ESR = 0x0000000096000004 [ 143.695604] EC = 0x25DABT当前 EL, IL = 32 位 [ 143.695889] SET = 0, FnV = 0 [ 143.696077] EA = 0, S1PTW = 0 [ 143.696302] FSC = 0x04级别 0 转换错误 [ 143.702381] Data 中止信息[ 143.702614] ISV = 0, ISS = 0x00000004 [ 143.702832] CM = 0, WnR = 0 [ 143.703087] user pgtable: 4k pages, 48 -bit VAs, pgdp=00000000448f9000 [ 143.703407] [0000000000000000] pgd=0000000000000000, p4d=0000000000000000 [ 143.704137] 内部错误Oops: 0000000096000004 [#1] PREEMPT SMP [ 143.704714] 中链接的模块[ 143.705273] CPU: 0 PID: 133 Comm: cat Not tainted 6.2.0-00003-g6fc512c10a7c #3 [ 143.706138] 硬件名称 linux,dummy-virt (DT) [ 143.706723] pstate
    80000005 (Nzcv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 143.707120] pc
    Hist_field_name.part.0+0x14/0x140 [ 143.707504] lr Hist_field_name.part.0+0x104/0x140 [ 143.707774] sp
    ffff800008333a30 [ 143.707952] x29: ffff800008333a30 x28: 0000000000000001 x27: 0000000000400cc0 [143.708429] x26: ffffd7a653b20260 x25: 0000000000000000 x24: ffff10d303ee5800 [ 143.708776] x23:
    ffffd7a6539b27b0 x22ffff10d303fb8c00 x210000000000000001 [ 143.709127] x20ffff10d303ec2000 x19
    0000000000000000 x180000000000000000 [ 143.709478] x17000000000000000 x160000000000000000 x15
    0000000000000000 [ 143.709824] x14: 0000000000000000 x13: 203a6f666e692072 x12: 6567676972742023 [143.710179] x11: 0a230a6d6172676f x10: 000000000000002c x9 : ffffd7a6521e018c [ 143.710584] x8 :
    000000000000002c x7 : 7f7f7f7f7f7f7f7f x6 : 000000000000002c [ 143.710915] x5 : ffff10d303b0103e x4 :
    ffffd7a653b20261 x3 : 000000000000003d [ 143.711239] x2 : 0000000000020001 x1: 0000000000000001 x0
    0000000000000000 [ 143.711746] 调用跟踪[ 143.712115] Hist_field_name.part.0+0x14/0x140 [ 143.712642] Hist_field_name.part.0+0x104/0x140 [ 143.712925] Hist_field_print+0x28/0x140 [ 143.713125] event_hist_trigger_print+0x174 /0x4d0 [ 143.713348] Hist_show+0xf8/0x980 [ 143.713521] seq_read_iter+0x1bc/0x4b0 [ 143.713711] seq_read+0x8c/0xc4 [ 143.713876] vfs_read+0xc8/0x2a4 [ 143.714043] ksys_read+0x70/0xfc [ 143.714218] __arm64_sys_read+0x24/0x30 [ 143.714400] invoke_syscall+0x50/0x120 [143.714587] el0_svc_common.constprop.0+0x4c/0x100 [ 143.714807] do_el0_svc+0x44/0xd0 [ 143.714970] el0_svc+0x2c/0x84 [ 143.715134] el0t_64_sync_handler+0xbc/0x140 [ 143.715334] el0t_64_sync+0x190/0x194 [143.715742] 代码a9bd7bfd 910003fd a90153f3 aa0003f3 (f9400000) [ 143.716510] ---[结束跟踪 0000000000000000]CVE-2023-53093分段错误]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241778	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1054)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2026/2/9	high
174575	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-160)	Nessus	Amazon Linux Local Security Checks	2023/4/20	2026/2/24	high
247148	Linux Distros 未修补的漏洞：CVE-2023-53093	Nessus	Misc.	2025/8/10	2026/5/13	medium

检测

插件搜索

high

high

medium