Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp檢查 wait_for_sndbuf 後傳送資料流數目此修補程式可修正 asoc 輸出資料流計數可能在 wait_for_sndbuf 之後變更的邊角案例。用戶端中的主執行緒啟動連線時如果其輸出資料流計數設為 N而伺服器中的輸入資料流計數設為 N - 2則用戶端中的另一個執行緒會持續傳送資料流編號為 N - 1 的訊息、 並在處理 INIT_ACK 前等待 sndbuf。不過處理 INIT_ACK 之後用戶端中的輸出資料流計數縮減至 N - 2這與伺服器中的輸入資料流計數相同。當等待 sndbuf 的執行緒喚醒並在不存在的資料流 (N - 1) 中傳送訊息時會發生當機呼叫追踪如下 KASAN[0x0000000000000038-0x000000000000003f] 呼叫追踪範圍內的 null-ptr-deref <TASK> sctp_cmd_send_msg net/sctp/sm_sideeffect.c:1114 [內嵌] sctp_cmd_interpreter net/sctp/sm_sideeffect.c:1777 [內嵌] sctp_side_effects net/sctp/sm_sideeffect.c:1199 [內嵌] sctp_do_sm+0x197d/0x5310 net/sctpatch /sm_sideeffect.c:1170 sctp_primitive_SEND+0x9f/0xc0 net/sctp/primitive.c:163 sctp_sendmsg_to_asoc+0x10eb/0x1a30 net/sctp/socket.c:1868 sctp_sendmsg+0x8d4/0x1d90 net/sctp/socket.c:2026插入 msendg_ 0x9d/0xe0 net/ipv4/af_inet.c:825 sock_sendmsg_nosec net/socket.c:722 [inline] sock_sendmsg+0xde/0x190 net/socket.c:745 修正會在執行緒從 wait_for_sndbuf 喚醒。 (CVE-2023-53296)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53296

medium Nessus Plugin ID 265229

找不到變更記錄