Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - l2tp關閉 l2tp_tunnel_register() 中的所有爭用情形。l2tp_tunnel_register() 中的程式碼有數個爭用情形︰ 1. 它會在發布通道通訊端之後修改通道通訊端。 2. 它會在沒有鎖定的情況下在現有的通訊端上呼叫 setup_udp_tunnel_sock()。 3. 即時變更通訊端鎖定類別進而觸發許多 syzbot 報告。此修補程式可在發布前和 sock 鎖定下移動通訊端初始化程式碼進而修正所有這些問題。根據 Jakub 的建議不需要 l2tp lockdep 類別因為我們可以直接切換至 bh_lock_sock_nested()。 (CVE-2023-53020)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53020

medium Nessus Plugin ID 243697

版本 1.17