Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfsd將 percpu reply_cache_stats 計數器的 init 移回 nfsd_init_net 提交 f5f9d4a314da (nfsd
    將回覆快取初始化移至 nfsd 啟動) 將回覆快取的初始化移至 nfsd 啟動中但並未考慮可在 nfsd 啟動之前存取的統計資料計數器。若有人在 nfsd 仍關閉的狀態下存取 /proc/fs/nfsd/reply_cache_stats其可能會造成 NULL 指標解除參照。在正確的情況下這是回歸和使用者可觸發的 oops- non-x86_64 arch - /proc/fs/nfsd 掛載於命名空間中 - nfsd 未在命名空間中啟動 - 無權限的使用者呼叫 cat /proc/fs/nfsd /reply_cache_stats 雖然這很容易在某些架構 (如 aarch64) 上觸發但在 x86_64 上呼叫 this_cpu_ptr(NULL) 顯然會傳回一個指向 fixed_percpu_data 的指標。該結構看起來剛好像新初始化的 percpu 變數一樣允許 nfsd_reply_cache_stats_show 在沒有 Oopsing 的情況下存取它。將 per-net+per-cpu 回覆快取計數器的初始化移回 nfsd_init_net而將其餘回覆快取配置留於 nfsd 啟動時完成。
    感謝 Eirik 完成了大部分的追踪工作。 (CVE-2023-54276)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54276

medium Nessus Plugin ID 281473

版本 1.13