Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf隱藏 btf_type_id_size() 中的警告 syzbot 在 [1] 中報告一個警告其下列堆疊追踪內容如下警告 CPU: 0 PID: 5005 at kernel/bpf/btf.c:1988 btf_type_id_size+0x2d9/0x9d0 kernel/bpf/ btf.c:1988 ... RIP: 0010:btf_type_id_size+0x2d9/0x9d0 kernel/bpf/btf.c:1988 ... 呼叫追踪：
    <TASK> map_check_btf kernel/bpf/syscall.c:1024 [內嵌] map_create+0x1157/0x1860 kernel/bpf/syscall.c:1198
    __sys_bpf+0x127f/0x5420 kernel/bpf/syscall.c:5040 __do_sys_bpf kernel/bpf/syscall.c:5162 [內嵌]
    __se_sys_bpf kernel/bpf/syscall.c:5160 [內嵌] __x64_sys_bpf+0x79/0xc0 kernel/bpf/syscall.c:5160 do_syscall_x64 arch/x86/entry/common.c:50 [內嵌] do_syscall_64+0x39/0xb0 arch/x86 /entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 使用下列 btf [1] DECL_TAG ‘a’ type_id=4 component_idx=-1 [2] PTR ‘(anon)’ type_id=0 [3] TYPE_TAG ‘a’ type_id=2 [4] VAR 'a' type_id=3、 linkage=static 和 bpf_attr.btf_key_type_id = 1 (DECL_TAG) 時會觸發 btf_type_id_size() 中的下列 WARN_ON_ONCE(WARN_ON_ONCE(!btf_type_is_modifier(size_type) && !btf_type_is_var) (size_type))) 傳回 NULL請注意「傳回 NULL」是正確的行為因為我們不希望 DECL_TAG 類型用作 btf_{key,value}_type_id即使是「DECL_TAG -> STRUCT」這樣的情況。
    因此此處不存在更正問題我們只是想要隱藏警告。為了使警告靜音我在 btf_type_nosize() 中新增 DECL_TAG 作為其中一種類型其可造成 btf_type_id_size() 在沒有警告的情況下提早傳回 NULL。 [1] https://lore.kernel.org/bpf/000000000000e0df8d05fc75ba86@google.com/(CVE-2023-54247)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54247

medium Nessus Plugin ID 280705

版本 1.10