Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - loop指派前的 loop_set_status_from_info() 檢查在 loop_set_status_from_info() 中重新指派前應先檢查 lo->lo_offset 和 lo->lo_sizelimit因為若發生溢位錯誤原始正確值將會變更為錯誤的值而且將不會改回。此外原始修補程式並未解決問題值已設定且 ioctl 傳回錯誤但後續 io 在迴圈驅動程式中使用值仍會造成警示 loop_handle_cmd do_req_filebacked loff_t pos = ((loff_t) blk_rq_pos( rq) << 9) + lo->lo_offset; lo_rw_aio cmd->iocb.ki_pos = pos (CVE-2023-53820)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53820

medium Nessus Plugin ID 277961

版本 1.7