Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tipc修正傳送 SYN 訊息時的核心警告傳送 SYN 訊息時發現此核心堆疊追踪... [ 13.396352] RIP0010:_copy_from_iter+0xb4/0x550 ... [ 13.398494] 呼叫追踪[ 13.398630] <TASK> [ 13.398630] ? __alloc_skb+0xed/0x1a0 [ 13.398630] tipc_msg_build+0x12c/0x670 [tipc] [ 13.398630] ? shmem_add_to_page_cache.isra.71+0x151/0x290 [ 13.398630] __tipc_sendmsg+0x2d1/0x710 [tipc] [ 13.398630] ? tipc_connect+0x1d9/0x230 [tipc] [ 13.398630] __local_bh_enable_ip+0x37/0x80 [ 13.398630] tipc_connect+0x1d9/0x230 [tipc] [ 13.398630] ? __sys_connect+0x9f/0xd0 [ 13.398630]
    __sys_connect+0x9f/0xd0 [ 13.398630] ? preempt_count_add+0x4d/0xa0 [ 13.398630] ? fpregs_assert_state_consistent+0x22/0x50 [ 13.398630] __x64_sys_connect+0x16/0x20 [ 13.398630] do_syscall_64+0x42/0x90 [ 13.398630] entry_SYSCALL_64_after_hwframe+0x63/0xcd 這是因為認可 a41dad905e5a (iov_iter更清楚地檢查執行器嘗試複製到/從 iterator ) 引入了功能健全檢查以便從 iov 迭代器複製/到 iov 迭代器複製。缺少來自 iterator 視點的複制方向會導致如上所示的核心堆疊追踪。此提交修正了此問題方法為在傳送不含資料的 SYN 或 ACK 時以正確的複制方向初始化 iov 迭代器。 (CVE-2023-52700)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-52700

medium Nessus Plugin ID 227156

版本 1.21