Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nilfs2修正 nilfs_ioctl_wrap_copy() 中的核心資訊洩漏。ioctl 協助程式函式 nilfs_ioctl_wrap_copy() 會在使用者空間來回交換詮釋資料陣列的內容可能會針對唯讀 ioctl 命令 NILFS_IOCTL_GET_SUINFO 和 NILFS_IOCTL_GET_CPINFO 將未初始化的緩衝區區域複製到使用者空間記憶體。當引數 nilfs_argv 結構的 v_size 成員提供的使用者空間詮釋資料元素大小大於檔案系統端的詮釋資料元素大小 (nilfs_suinfo 結構或 nilfs_cpinfo 結構) 時會發生此情形。已啟用 KMSAN 的核心按如下方式偵測此問題錯誤KMSAN
    Instrument_copy_to_user include/linux/instrumented.h:121 中的核心資訊洩漏 [內嵌] 錯誤 KMSAN_copy_to_user+0xc0/0x100 lib/usercopy.c:33 Instrument_copy_to_user include/linux/instrumented.h:121 中的核心資訊洩漏 include/linux/instrumented.h:121 [內嵌] _copy_to_user+0xc0/0x100 lib/usercopy.c:33 copy_to_user include/linux/uaccess.h:169 [內嵌] nilfs_ioctl_wrap_copy+0x6fa/0xc10 fs/nilfs2/ioctl.c:99 nilfs_ioctl_get_info fs/nilfs2/ioctl.c:1173 [內嵌] nilfs_ioctl+0x2402/0x4450 fs/nilfs2/ioctl.c:1290 nilfs_compat_ioctl+0x1b8/0x200 fs/nilfs2/ioctl.c:1343 __do_compat_sys_ioctl fs/ioctl.c:968 [內嵌]
    __se_compat_sys_ioctl+0x7dd/0x1000 fs/ioctl.c:910 __ia32_compat_sys_ioctl+0x93/0xd0 fs/ioctl.c:910 do_syscall_32_irqs_on arch/x86/entry/common.c:112 [內嵌] __do_fast_syscall_32+0xa2///0x100 arch/x86//entry common.c:178 do_fast_syscall_32+0x37/0x80 arch/x86/entry/common.c:203 do_SYSENTER_32+0x1f/0x30 arch/x86/entry/common.c:246 entry_SYSENTER_compat_after_hwframe+0x70/0x82 Uninit 建立於 __alloc_pages+0x9f6 /0xe90 mm/page_alloc.c:5572 alloc_pages+0xab0/0xd80 mm/mempolicy.c:2287
    __get_free_pages+0x34/0xc0 mm/page_alloc.c:5599 nilfs_ioctl_wrap_copy+0x223/0xc10 fs/nilfs2/ioctl.c:74 nilfs_ioctl_get_info fs/nilfs2/ioctl.c:1173 [內嵌] nilfs_ioctl+0x2402/0x44450fs/nilfs2/0x44450fs/nilfs2/0x4ioctl c:1290 nilfs_compat_ioctl+0x1b8/0x200 fs/nilfs2/ioctl.c:1343 __do_compat_sys_ioctl fs/ioctl.c:968 [內嵌]
    __se_compat_sys_ioctl+0x7dd/0x1000 fs/ioctl.c:910 __ia32_compat_sys_ioctl+0x93/0xd0 fs/ioctl.c:910 do_syscall_32_irqs_on arch/x86/entry/common.c:112 [內嵌] __do_fast_syscall_32+0xa2///0x100 arch/x86//entry common.c:178 do_fast_syscall_32+0x37/0x80 arch/x86/entry/common.c:203 do_SYSENTER_32+0x1f/0x30 arch/x86/entry/common.c:246 entry_SYSENTER_compat_after_hwframe+0x70/0x82 3968 中的第 16-127 位元組未初始化... 這會使用 get_zeroed_page() 初始化配置為緩衝區的頁面藉此消除洩漏問題。 (CVE-2023-53035)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53035

high Nessus Plugin ID 249989

版本 1.6