Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - start_kernel新增 __no_stack_protector 函式屬性 在討論提交 a9a3ed1eff36 期間之前 (x86修正 gcc-10 的早期開機當機第三次嘗試)我們討論了對函式屬性的需求以便以每個函式控制堆疊保護器的省略;此時 Clang 有 no_stack_protector 支援但 GCC 沒有。此問題已在 gcc-11 中修正。現在函式屬性已經可以使用讓我們開始使用吧。boot_init_stack_canary 的呼叫者必須使用此函式屬性除非它們是以 -fno-stack-protector 編譯否則儲存在呼叫者堆疊插槽中的 canary 在呼叫 boot_init_stack_canary 時會有所不同。這會導致呼叫 __stack_chk_fail()然後再不穩定。 (CVE-2023-53491)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53491

medium Nessus Plugin ID 269577

版本 1.9