Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tracing修正 tracing_err_log_open() 中的 null 指標解除參照。修正「tracing_err_log_open」函式中的一個問題。如果檔案僅以寫入權限開啟該函式就不會呼叫「seq_open」進而導致「file->private_data」保留為 null。如果之後在該已開啟檔案上使用「lseek」「seq_lseek」會解除參照「mutex_lock(&m->lock)」中的「file->private_data」進而導致核心錯誤。寫入此節點需要 root 權限因此此錯誤的安全性影響非常小。Tracefs 節點/sys/kernel/tracing/error_log 範例 核心錯誤無法處理虛擬位址 0000000000000038 的核心 NULL 指標解除參照 呼叫追踪mutex_lock+0x30/0x110 seq_lseek+0x34/0xb8 __arm64_sys_lseek+0x6c/0xb8 invoke_syscall+0x58/0x13c el0_svc_monitor +0xc4/0x10c do_el0_svc+0x24/0x98 el0_svc+0x24/0x88 el0t_64_sync_handler+0x84/0xe4 el0t_64_sync+0x1b4/0x1b8 程式碼
    d503201f aa0803e0 aa1f03e1 aa0103e9 (c8e97d02) ---[ end trace 561d1b49c12cf8a5 ]--- 核心錯誤 - 未同步Oops嚴重例外狀況 (CVE-2023-53167)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53167

medium Nessus Plugin ID 264957

版本 1.2