Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netipv4修正 __inet_del_ifa() 中的一個記憶體洩漏。我在進行模糊測試時收到以下警告
    unregister_netdevice等待 bond0 變為可用。使用量計數 = 2 可透過以下方式複制 ip link add bond0 type bond sysctl -w net.ipv4.conf.bond0.promote_secondaries=1 ip addr add 4.117.174.103/0 scope 0x40 dev bond0 ip addr add 192.168.100.111/255.255.255.254 scope 0 dev bond0 ip addr add 0.0.0.4/0 scope 0x40secondary dev bond0 ip addr del 4.117.174.103/0 scope 0x40 dev bond0 ip link delete bond0 type bond在此復制測試案例中，在 __inet_del_ifa() 中發現錯誤的「last_prim」因此會遺失次要位址 (0.0.0.4/0 scope 0x40)。次要位址的記憶體洩漏且 in_device 與 net_device 的參照也洩漏。修正此問題從已刪除 IP 的位置開始尋找「last_prim」並將提升的 IP 插入到「last_prim」的位置中。
    (CVE-2023-53995)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53995

medium Nessus Plugin ID 279941

版本 1.2