Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - **有爭議**以 AArch64 為目標的 GCC 型工具鏈中，-fstack-protector 功能的失敗可讓攻擊者在不偵測到此弱點的情況下，惡意利用您應用程式中動態大小本機變數中的現有緩衝區溢位。此堆疊保護器功能故障僅適用於 C99 式動態調整大小的本機變數，或使用 alloca() 建立的本機變數。此堆疊保護器會針對態調整大小的本機變數運作。依照預設，堆疊保護器會在偵測到溢位情形時終止您的應用程式，這會導致受控範圍內的可用性喪失。攻擊者若能在不觸發堆疊保護器的情況下利用緩衝區溢位弱點，就可以變更程式流程控制，造成不受控制的可用性喪失，或進一步影響機密性或完整性。注意：GCC 專案認為這是遺漏的強化錯誤，其本身並非弱點。 (CVE-2023-4039)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2023-4039

medium Nessus Plugin ID 227324

版本 1.5