Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf停用 bpf_event_output 中的先佔 我們收到核心損毀的報告 [1]這是因為使用巢狀保護而未停用先佔所致。bpf_event_output 可由 bpf_prog_run_array_cg 函式執行且停用移轉但保持先佔啟用的程式呼叫 bpf_event_output。這可造成工作在巢狀保護內被另一個工作先佔並最終導致兩個工作使用相同 perf_sample_data 緩衝區並造成如下損毀錯誤核心 NULL 指標解除參照
    0000000000000001 #PF: supervisor 在核心模式中擷取指令 #PFerror_code(0x0010) - not-present page ... ? perf_output_sample+0x12a/0x9a0 finish_task_switch.isra.0+0x81/0x280 ? perf_event_output+0x66/0xa0 bpf_event_output+0x13a/0x190 bpf_event_output_data+0x22/0x40 ? bpf_prog_dfc84bbde731b257_cil_sock4_connect+0x40a/0xacb xa_load+0x87/0xe0 ?
    __cgroup_bpf_run_filter_sock_addr+0xc1/0x1a0 ? release_sock+0x3e/0x90 sk_setsockopt+0x1a1/0x12f0 ? udp_pre_connect+0x36/0x50 ? inet_dgram_connect+0x93/0xa0 ? __sys_connect+0xb4/0xe0 ? udp_setsockopt+0x27/0x40 ? __pfx_udp_push_pending_frames+0x10/0x10 ? __sys_setsockopt+0xdf/0x1a0 ?
    __x64_sys_connect+0xf/0x20 ? do_syscall_64+0x3a/0x90 ? entry_SYSCALL_64_after_hwframe+0x72/0xdc 透過停用 bpf_event_output 中的先佔來修正此問題。 [1] https://github.com/cilium/cilium/issues/26756(CVE-2023-54173)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54173

medium Nessus Plugin ID 281520

版本 1.9