Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf偵測 IP == ksym.end 做為 BPF 程式的一部分。現在 bpf_throw kfunc 是驗證程式中第一個沒有 noreturn 語意的呼叫指令這也會以空前的方式消除無作用程式碼。例如在 bpf_throw 呼叫之後的任何指示將永遠不會標記為已查看。
    此外如果呼叫鏈結束擲回則在呼叫者中最終擲回 subprog 的呼叫指示之後的任何指示也一律不會標記為已查看。修正此問題的好方法是發出額外的「int3」指令其會增加程式的 jited_len並確保在運行時間期間程式發生擲回時我們可以發現其邊界即使即使呼叫指令到 bpf_throw (或一律擲回) 作為程式中的最後一個指令發出。這類程式的範例如下do_something(): ... r0 = 0 exit foo(): r1 = 0 call bpf_throw r0 = 0 exit bar(cond): if r1 != 0 goto pc+2 call do_something exit call foo r0 = 0 // 驗證器從未見過 exit // main(ctx): r1 = ...
    call bar r0 = 0 exit 在此如果我們確實進行了擲回堆疊追踪會指令 (JIT 在 x86 上將其發出為 int3)。這最終會落在程式的 jited_len 之外。因此在回溯時我們將無法發現傳回位址是否屬於任何程式最終會因為 BPF 程式的不可靠堆疊回溯 (我們從未預期) 而發生不穩定。若要解決此問題請使 bpf_prog_ksym_find 將 IP == ksym.end 視為 BPF 程式的一部分如此當發生此類情況時 is_bpf_text_address 會傳回 true我們便能在最後的指示最終成為呼叫指示時可靠地回溯。 (CVE-2023-52828)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-52828

medium Nessus Plugin ID 226486

版本 1.23