Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net : 修復虛擬介面停用 LRO 時的堆疊溢位問題。更新虛擬介面的功能後，該主機會同步更新其自身下層介面的相應功能。此傳播邏輯本應以迭代而非遞迴方式運作。但由於 netdev 通知出現異常，導致其以遞迴方式運作。此問題只會在對團隊和連結介面類型停用 LRO 時發生。team0 | +------+------+-----+-----+ | | | | | team1 team2 team3 ... team200 如果 team0 的 LRO 功能更新，該主機會針對自身下層介面 (team1 ~ team200) 產生 NETDEV_FEAT_CHANGE 事件。此操作經由 netdev_sync_lower_features() 實現。因此，每個下層介面的 NETDEV_FEAT_CHANGE 通知邏輯本應以迭代方式運作。但產生的 NETDEV_FEAT_CHANGE 事件也會傳送至上層介面。上層介面 (team0) 會再次針對其本身的下層介面產生 NETDEV_FEAT_CHANGE 事件。下層和上層介面不斷接收並反复產生此事件，從而導致堆疊溢位。但這不是無限迴圈問題。因為 netdev_sync_lower_features() 在產生 NETDEV_FEAT_CHANGE 事件之前會更新功能。已同步的下層介面會跳過通知邏輯。因此，此問題的本質是迭代運算邏輯因通知機制而被意外變更為遞迴運作。重現程式: ip link add team0 type team ethtool -K team0 lro on for i in {1..200} do ip link add team$i master team0 type team ethtool -K team$i lro on done ethtool -K team0 lro off 為了修復此問題，已為連結/團隊介面引入 notifier_ctx 成員。(CVE-2023-54012)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2023-54012

high Nessus Plugin ID 279978

版本 1.11