Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilternf_tables一律從通知程式釋放 netdev 勾點這會還原 netfilternf_tables略過在 netns 移除時產生的 netdev 事件。問題在於釋放 veth 裝置時veth 釋放回呼也會將對等 netns 裝置排入移除佇列。對等 netns 也有可能遭到移除。在此情況下在對等 netns 的 pre_exit 勾點執行之前裝置記憶體已經釋放1/45 Workqueuenetns cleanup_net 呼叫追踪
    nf_hook_entry_head+0x1b8/0x1d0 __nf_unregister_net_hook+0x76/0x510 nft_netdev_unregister_hooks+0xa0/0x220
    __nft_release_hook+0x184/0x490 nf_tables_pre_exit_net+0x12f/0x1b0 順序為 1. 第一個 netns 已發行veth_dellink() 將對等 netns 裝置排入移除佇列 2. 對等 netns 排入移除佇列 3. 對等 netns 裝置已釋出觸發 unreg 事件 4. unreg 事件因 netns 故障而遭到忽略5.
    pre_exit 勾點會呼叫 nft_netdev_unregister_hooks但裝置記憶體可能已經釋放。
    (CVE-2023-54200)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54200

medium Nessus Plugin ID 280809

版本 1.7