Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - efibootguard 是一種簡單的 UEFI 開機載入器支援可在目前和更新版磁碟分割集之間安全切換。若未充分驗證及清理來自不受信任的開機載入器環境檔案的輸入可造成當機而且也可能在 `bg_setenv` 或使用 `libebgenv` 的程式中插入程式碼。當受影響的元件嘗試修改受操控的環境特別是其使用者變數時會觸發此問題。此外「bg_printenv」可能因無效讀取存取而損毀或報告無效結果。不受此問題影響的是 EFI Boot Guard 的 bootloader EFI 二進位。EFI Boot Guard v0.15 版包含必要的修補程式可在使用者空間中處理 bootloader 環境之前對其進行清理和驗證。其程式庫和工具應更新以便進行靜態連結的程式。不需要更新 bootloader EFI 可執行檔。防止未修補的 EFI Boot Guard 版本發生此問題的唯一方法是避免存取使用者變數特別是避免修改這些變數。 (CVE-2023-39950)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-39950

medium Nessus Plugin ID 251082

版本 1.1