Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ipv6在 nexthop 計算中新增所有同級的 lwtunnel 封裝大小在 rt6_nlmsg_size() 函式中nexthop 的長度是乘以 fib6_info 的 nexthop 長度乘以同級數目而計算的。
    但是如果 fib6_info 沒有 lwtunnel但同級有 lwtunnels則下一個躍點長度會小於預期長度而且會在 inet6_rt_notify() 中觸發如下警告警告 CPU: 0 PID: 6082 at net/ipv6/route .c:6180 inet6_rt_notify+0x120/0x130 ...... Call Trace: <TASK> fib6_add_rt2node+0x685/0xa30 fib6_add+0x96/0x1b0 ip6_route_add+0x50/0xd0 inet6_rtm_newroute+0x97/0xa0 rtnetlink_rcv_msg+0x156/0x3d0 netlink_rcv_skb+0x5a/0x110 netlink_unicast+0x246/0x350 netlink_sendmsg+0x250/0x4c0 sock_sendmsg+0x66/0x70
    ___sys_sendmsg+0x7c/0xd0 __sys_sendmsg+0x5d/0xb0 do_syscall_64+0x3f/0x90 entry_SYSCALL_64_after_hwframe+0x72/0xdc 此錯誤可以透過指令碼複製 ip -6 addr add 2002::2/64 dev ens2 ip -6 route add 100::/ 64 via 2002::1 dev ens2 metric 100 for i in 10 20 30 40 50 60 70; do ip link add link ens2 name ipv_$i type ipvlan ip -6 addr add 2002::$i/64 dev ipv_$i ifconfig ipv_$i up done for i in 10 20 30 40 50 60; do ip -6 route append 100::/64 encap ip6 dst 2002::$i via 2002::1 dev ipv_$i metric 100 done ip -6 route append 100::/64 via 2002::1 dev ipv_70 metric 100此修補程式透過使用 rt6_nh_nlmsg_size() 新增每個同級的 nexthop_len 來修正此問題。 (CVE-2023-53477)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53477

medium Nessus Plugin ID 269575

版本 1.13