Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 還原 f2fs修正以正確對范圍快取執行功能健全檢查 syzbot 報告 f2fs 錯誤如下UBSAN
    在 fs/f2fs/f2fs.h:3275:19 索引 1409 中array-index-out-of-bounds 超出類型「__le32[923]」(即「unsigned int[923]」) 的範圍 呼叫追踪 __dump_stack lib/dump_stack.c:88 [ inline] dump_stack_lvl+0x1e7/0x2d0 lib/dump_stack.c:106 ubsan_epilogue lib/ubsan.c:217 [內嵌] __ubsan_handle_out_of_bounds+0x11c/0x150 lib/ubsan.c:348 inline_data_addr fs/f2fs/f2fs.h:3275 [內嵌] __recover_inline_status fs/f2fs/inode.c:113 [內嵌] do_read_inode fs/f2fs/inode.c:480 [內嵌] f2fs_iget+0x4730/0x48b0 fs/f2fs/inode.c:604 f2fs_fill_super+0x640e/0x80c0 fs/f2fs/super .c:4601 mount_bdev+0x276/0x3b0 fs/super.c:1391 legacy_get_tree+0xef/0x190 fs/fs_context.c:611 vfs_get_tree+0x8c/0x270 fs/super.c:1519 do_new_mount+0x28f/0xae0 fs/namespace.c :3335 do_mount fs/namespace.c:3675 [內嵌] __do_sys_mount fs/namespace.c:3884 [內嵌] __se_sys_mount+0x2d9/0x3c0 fs/namespace.c:3861 do_syscall_x64 arch/x86/entry/common.c:50 [內嵌] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 問題為 bi相關聯至提交 d48a7b3a72f121655d95b5157c32c7d555e44c05 作者 Chao Yu <chao@kernel.org> 日期 2023 年 1 月 9 日星期一 03:49:20 +0000 f2fs修正以正確對范圍快取執行功能健全檢查 根本原因是我們同時套用修補程式 v2 的 v1 和 v2是正確的修正因此它需要還原 v1 以修正報告的問題。 v1提交 d48a7b3a72f1 (f2fs修正以正確地對范圍快取執行功能健全檢查) https://lore.kernel.org/lkml/20230109034920.492914-1-chao@kernel.org/ v2提交 269d11948100 (f2fs修正以正確地對范圍快取執行功能健全檢查) https://lore.kernel.org/lkml/20230207134808.1827869-1-chao@kernel.org/ (CVE-2023-53763)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53763

high Nessus Plugin ID 277897

版本 1.4