Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 核心的記憶體管理子系統中有一個弱點。存取與更新虛擬記憶體區域 (VMA) 的鎖定處理不正確，進而導致釋放後使用問題。攻擊者若成功利用此問題，則可執行任意核心程式碼、提升容器權限並取得 Root 層級權限。(CVE-2023-3269)

請注意，Nessus 依賴供應商報告的套件存在。

因此會受到 ALAS2023-2023-234 公告中提及的一個弱點影響。

  - distros-[DirtyVMA] 透過非 RCU 保護的 VMA 遊走進行權限提升 [fedora-all] (CVE-2023-3269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6249-1 公告中所提及的多個弱點影響。

  - Linux 核心的記憶體管理子系統中有一個弱點。存取與更新虛擬記憶體區域 (VMA) 的鎖定處理不正確，進而導致釋放後使用問題。攻擊者若成功利用此問題，則可執行任意核心程式碼、提升容器權限並取得 Root 層級權限。(CVE-2023-3269)

  - Linux 核心 io_uring 子系統中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。io_uring 取消輪詢要求與連結逾時爭用可造成 hrtimer 中發生 UAF。建議升級至上一個 commit ef7dfac51d8ed961b742218f526bd589f3900a59 (5.10 穩定版為 4716c73b188566865bdd79c3a6709696a224ac04，5.15 穩定版為 0e388fce7aec40992eadee654193cad345d62663)。(CVE-2023-3389)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5448 公告中提及的多個弱點影響。

  - 在 Linux 核心的 XFS 檔案系統中，發現使用者在系統失敗後還原 XFS 影像的方式 (使用已變更的記錄日誌) 中存在記憶體存取超出邊界瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-2124)

  - 在處理 RPL 通訊協定時，發現 Linux 核心的網路子系統中存在問題。
    此問題是未正確處理使用者提供的資料所導致，可造成宣告失敗。未經驗證的遠端攻擊者可利用此問題，在系統中建立拒絕服務條件。(CVE-2023-2156)

  - 由於可能的遞迴鎖定狀況，導致出現拒絕服務問題，其可造成 Linux Kernel Device Mapper-Multipathing 子元件的 drivers/md/dm-ioctl.c 中的 table_clear 發生鎖死。(CVE-2023-2269)

  - 攻擊者可惡意利用 Linux 核心 ipvlan 網路驅動程式中的堆積超出邊界寫入弱點來提升本機權限。之所以存在超出邊界寫入弱點，是因為 ipvlan 網路驅動程式中缺少 skb->cb 初始化。若已啟用 CONFIG_IPVLAN，則可攻擊此弱點。我們建議升級過去的 commit 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  在 Linux 核心的 gfs2 檔案系統中發現一個 NULL 指標解除參照問題。當 evict 程式碼在已釋放並設定為 NULL 後嘗試參照日誌描述元結構時，會在損毀的 gfs2 檔案系統上發生此弱點。特權本機使用者可利用此瑕疵造成核心錯誤。
    (CVE-2023-3212)

  - 在 relayfs 的 kernel/relay.c 中，在 relay_file_read_start_pos 的 Linux 核心中發現了一個超出邊界 (OOB) 記憶體存取缺陷。此缺陷允許本機攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2023-3268)

  - 在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。不當處理 NFT_MSG_NEWRULE 的錯誤可能導致在相同交易中使用懸置指標，進而造成釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成權限提升問題。我們建議升級過去的 commit 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - 在 6.3.7 版之前的 Linux 核心的 net/sched/cls_flower.c 中的 fl_set_geneve_opt 中發現了一個問題。
    它允許透過 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 封包在花卉分類程式碼中發生超出邊界寫入。
    這可能導致拒絕服務或權限提升。(CVE-2023-35788)

  - distros-[DirtyVMA] 透過非 RCU 保護的 VMA 遊走進行權限提升 [fedora-all] (CVE-2023-3269)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 23.04 主機上安裝的套件受到 USN-6250-1 公告中所提及的多個弱點影響。

  - 在同時搭載 c914c0e27eb0 和 UBUNTU: SAUCE: overlayfs: Skip 權限 (用於檢查 trusted.overlayfs.* xattrs) 的 Ubuntu 核心上，無權限的使用者可在已掛載的檔案上設定延伸權限屬性，從而導致在未進行適當安全性檢查的情況下在上層檔案中設定這些屬性。(CVE-2023-2640)

  - 攻擊者可惡意利用 Linux 核心 ipvlan 網路驅動程式中的堆積超出邊界寫入弱點來提升本機權限。之所以存在超出邊界寫入弱點，是因為 ipvlan 網路驅動程式中缺少 skb->cb 初始化。若已啟用 CONFIG_IPVLAN，則可攻擊此弱點。我們建議升級過去的 commit 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

  - Linux 核心 nftables 釋放後使用本機權限提升弱點； `nft_chain_lookup_byid()` 無法檢查鏈結是否處於作用中狀態，以及 CAP_NET_ADMIN 是否位於任何使用者或網路命名空間中 (CVE-2023-31248)

  - 呼叫 Ubuntu 核心上的 ovl_do_setxattr 時，Ubuntu 核心 overlayfs ovl_copy_up_meta_inode_data 中的本機權限提升弱點會跳過權限檢查 (CVE-2023-32629)

  - Linux 核心的記憶體管理子系統中有一個弱點。存取與更新虛擬記憶體區域 (VMA) 的鎖定處理不正確，進而導致釋放後使用問題。攻擊者若成功利用此問題，則可執行任意核心程式碼、提升容器權限並取得 Root 層級權限。(CVE-2023-3269)

  - Linux 核心 io_uring 子系統中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。io_uring 取消輪詢要求與連結逾時爭用可造成 hrtimer 中發生 UAF。建議升級至上一個 commit ef7dfac51d8ed961b742218f526bd589f3900a59 (5.10 穩定版為 4716c73b188566865bdd79c3a6709696a224ac04，5.15 穩定版為 0e388fce7aec40992eadee654193cad345d62663)。(CVE-2023-3389)

  - 在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。不當處理 NFT_MSG_NEWRULE 的錯誤可能導致在相同交易中使用懸置指標，進而造成釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成權限提升問題。建議升級過去的 Commit 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 核心 nftables 超出邊界讀取/寫入弱點；當 CAP_NET_ADMIN 位於任何使用者或網路命名空間時，nft_byteorder 未正確處理 vm 暫存器內容 (CVE-2023-35001)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
244939	Linux Distros 未修補的弱點：CVE-2023-3269	Nessus	Misc.	2025/8/7	2025/8/7	high
178007	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-234)	Nessus	Amazon Linux Local Security Checks	2023/7/6	2024/12/11	high
178796	Ubuntu 22.04 LTS：Linux kernel (OEM) 弱點 (USN-6249-1)	Nessus	Ubuntu Local Security Checks	2023/7/26	2024/8/27	high
178003	Debian DSA-5448-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2023/7/6	2024/3/27	high
178797	Ubuntu 23.04：Linux 核心弱點 (USN-6250-1)	Nessus	Ubuntu Local Security Checks	2023/7/26	2024/9/19	critical

偵測

搜尋 Plugin

high

high

high

high

critical