Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perf/core如果要求 AUX 區域超出邊界則提早結束。使用大型 AUX 區域 (例如 4GB) perf-record 時會失敗並顯示 #perf record -C 0 -m ,4G -e arm_spe_0// - - sleep 1 無法與 12 mmap (無法配置記憶體)其透過 __alloc_pages() 顯示警告 ------------[cut here ]----------- - 警告 CPU: 44 PID: 17573 at mm/page_alloc.c:5568 __alloc_pages+0x1ec/0x248 呼叫追踪
    __alloc_pages+0x1ec/0x248 __kmalloc_large_node+0xc0/0x1f8 __kmalloc_node+0x134/0x1e8 rb_alloc_aux+0xe0/0x298 perf_mmap+0x440/0x660 mmap_region+0x308/0x8a8 do_mmap+0x3c0/0x528 vm_mmap_pgoff+0xf4/0x1b8 ksys_mmap_pgoff+0x18c/0x218 __arm64_sys_mmap+0x38/0x58 invoke_syscall+0x50/0x128 el0_svc_common.constprop.0+0x58/0x188 do_el0_svc+0x34/0x50 el0_svc+0x34/0x108 el0t_64_sync_handler+0xb8/0xc0 el0t_64_sync+0x1a4/0x1a8 (kcallocrb->aux_pages) 是由 kcallocrb->aux_pages 配置的指標陣列) ()用於維護 AUX 追踪頁面。為此陣列配置的頁面在實體上是連續的 (且實際上是連續的) 順序為 0..MAX_ORDER。如果指標陣列的大小超過 MAX_ORDER 設定的限制則會顯示警告。因此如果要求 AUX 區域超出邊界請儘早使用 -ENOMEM 結束例如#perf record -C 0 -m ,4G -e arm_spe_0// -- 睡眠 1 無法與 12 進行 mmap (無法配置記憶體) (CVE-2023-52835)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-52835

high Nessus Plugin ID 226313

版本 1.18