Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf：防止 32 位元溢位的堆疊限制 此修補程式促進了檢查堆疊邊界的算術運算，以在 64 位元網域中完成，而不是目前的 32 位元。算術意味著將一個具有 int 偏移量的 64 位暫存器相加。當暫存器可變時，檢查為低於 1<<29，但在固定時則不然。偏移量要么來自指令（在這種情況下是 16 位），要么來自另一個暫存器（在這種情況下，調用方檢查它是否低於 1<<29 [1]），要么來自參數的大小到 kfunc（在這種情況下，它可以是 u32 [2]）。在寄存器被檢查為低於 1<<29 和偏移量高達 u32 之間，我們似乎願意溢出當前用於算術的“int”。[1] https://github.com/torvalds/linux/blob/815fb87b753055df2d9e50f6cd80eb10235fe3e9/kernel/bpf/verifier.c#L7494-L7498 [2] https://github.com/torvalds/linux/blob/815fb87b753055df2d9e50f6cd80eb10235fe3e9/kernel/bpf/verifier.c#L11904 （CVE-2023-52676）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2023-52676

medium Nessus Plugin ID 226517

版本 1.17