Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf停用 bpf_perf_event_output 中的先佔 bpf_perf_event_output 中的巢狀保護依賴於停用的先佔這是對 kprobes 和 tracepoints 保證的。不過也可透過 bpf_prog_run_array_sleepable 函式從 uprobes 內容呼叫 bpf_perf_event_output該函式會停用移轉但保持先佔啟用。這可造成工作在巢狀保護內被另一個工作先佔並最終導致兩個工作使用相同的 perf_sample_data 緩衝區進而造成如下損毀
    核心嘗試執行受 NX 保護的頁面 - 是否有惡意利用嘗試(uid: 0) 錯誤無法處理位址 ffffffff82be3eea ... 的頁面錯誤呼叫追踪__die+0x1f/0x70 ? page_fault_oops+0x176/0x4d0 exc_page_fault+0x132/0x230 ? asm_exc_page_fault+0x22/0x30 ? perf_output_sample+0x12b/0x910 perf_event_output+0xd0/0x1d0 bpf_perf_event_output+0x162/0x1d0 bpf_prog_c6271286d9a4c938_krava1+0x76/0x87 __uprobe_perf_func+0x12b/0x540 ? uprobe_dispatcher+0x2c4/0x430 uprobe_notify_resume+0x2da/0xce0 atomic_notifier_call_chain+0x7b/0x110 ? exit_to_user_mode_prepare+0x13e/0x290 ? irqentry_exit_to_user_mode+0x5/0x30 asm_exc_int3+0x35/0x40 透過停用 bpf_perf_event_output 中的先佔修正此問題。 (CVE-2023-54303)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54303

medium Nessus Plugin ID 281516

版本 1.11