Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - btrfs修正在以清除重新配置期間中止交易時的鎖死情況。在重新定位區塊群組之前我們會暫停清除執行重新定位然後再取消暫停清除。重新配置處理程序需要啟動並認可交易且如果交易認可路徑的重要區段發生失敗 (交易狀態 >= TRANS_STATE_COMMIT_START)在暫停清除的情況下就會發生鎖死。這會導致如下所示的堆疊追踪[42.479] BTRFS 資訊 (裝置 sdc)重新配置區塊群組 53876686848 旗標 metadata|raid6 [42.936] BTRFS 警告 (裝置 sdc)略過已中止交易的提交。 [42.936] ------------[cut here ]------------ [42.936] BTRFS交易中止 (錯誤 -28) [42.936] 警告CPU11 PID 346822 at fs/btrfs/transaction.c:1977 btrfs_commit_transaction+0xcc8/0xeb0 [btrfs] [42.936] 連結於 dm_flakey dm_mod 迴圈 btrfs 的模組 (...) [42.936] CPU11 PID 346822 Comm
    btrfs 受污染GW 6.3.0-rc2-btrfs-next-127+ #1 [42.936] 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu .org 2014 年 4 月 1 日 [42.936] RIP
    0010:btrfs_commit_transaction+0xcc8/0xeb0 [btrfs] [42.936] 代碼ff ff 45 8b (...) [42.936] RSP
    0018:ffffb58649633b48 EFLAGS00010282 [42.936] RAX0000000000000000 RBXffff8be6ef4d5bd8 RCX
    0000000000000000 [42.936] RDX 0000000000000002 RSIffffffffb35e7782 RDI 00000000ffffffff [42.936] RBP
    ffff8be6ef4d5c98 R080000000000000000 R09ffffb586496339e8 [42.936] R100000000000000001 R11
    0000000000000001 R12ffff8be6d38c7c00 [42.936] R1300000000ffffffe4 R14ffff8be6c268c000 R15
    ffff8be6ef4d5cf0 [42.936] FS: 00007f381a82b340(0000) GS:ffff8beddfcc0000(0000) knlGS:0000000000000000 [42.936] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [42.936] CR2: 00007f1e35fb7638 CR3:
    0000000117680006 CR40000000000370ee0 [42.936] DR00000000000000000 DR10000000000000000 DR2
    0000000000000000 [42.936] DR30000000000000000 DR600000000fffe0ff0 DR70000000000000400 [42.936] 呼叫追踪 [42.936] [] <TASK> [42.936] start_transaction+0xcb/0x610 [btrfs] [42.936] prepare_to_relocate+0x111/0x1a0 [btrfs] [42.936] relocate_block_group+0x57/0x5d0 [btrfs] [42.936] btrfs_wait_nocow_writers+0x25/0xb0 [btrfs] [42.936] btrfs_relocate_block_group+0x248/0x3c0 [btrfs] [42.936] __pfx_autoremove_wake_function+0x10/0x10 [42.936] btrfs_relocate_chunk+0x3b/0x150 [btrfs] [42.936] btrfs_balance+0x8ff/0x11d0 [btrfs] [42.936] ? __kmem_cache_alloc_node+0x14a/0x410 [42.936] btrfs_ioctl+0x2334/0x32c0 [btrfs] [42.937] ? mod_objcg_state+0xd2/0x360 [42.937] ? refill_obj_stock+0xb0/0x160 [42.937] ? seq_release+0x25/0x30 [42.937] ?
    __rseq_handle_notify_resume+0x3b5/0x4b0 [42.937] ? percpu_counter_add_batch+0x2e/0xa0 [42.937] ?
    __x64_sys_ioctl+0x88/0xc0 [42.937] __x64_sys_ioctl+0x88/0xc0 [42.937] do_syscall_64+0x38/0x90 [42.937] entry_SYSCALL_64_after_hwframe+0x72/0xdc [42.937] RIP 0033:0x7f381a6ffe9b 48 代碼 [42.937[9] ] 44 24 (...) [42.937] RSP002b:00007ffd45ecf060 EFLAGS00000246 ORIG_RAX0000000000000010 [42.937] RAX
    ffffffffffffffda RBX 0000000000000001 RCX 00007f381a6ffe9b [42.937] RDX 00007ffd45ecf150 RSI
    00000000c4009420 RDI0000000000000003 [42.937] RBP 0000000000000003 R080000000000000013 R09
    0000000000000000 [42.937] R1000007f381a60c878 R110000000000000246 R1200007ffd45ed0423 [42.937] R13
    00007ffd45ecf150 R140000000000000000 R1500007ffd45ecf148 [42.937] </TASK> [42.937] ---[ end trace 0000000000000000 ]--- [42.937] BTRFScleanup_transaction1977 中errno 錯誤=-28 無剩餘空間 [59.196] 資訊任務 btrfs:346772 的封鎖時間超過 120 秒。 [59.196] 受污染的 GW 6.3.0-rc2-btrfs-next-127+ #1 [59.196] echo 0 > /proc/sys/kernel/hung_ ---truncated--- (CVE-2023-53348)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1054 公告中所提及的多個弱點影響。

    在 Linux 核心流量控制 (TC) 子系統中發現一個缺陷。使用特定的網路組態 (使用 TC 動作鏡像將輸出封包重新導向至輸入)，當使用中的傳輸通訊協定 (TCP 或 SCTP) 重新傳輸時，無權限的本機使用者可觸發 CPU 軟鎖定 (ABBA 鎖死)，進而導致拒絕服務條件。(CVE-2022-4269)

    在 Linux 核心的 io_uring/filetable.c 的 io_file_bitmap_get 中發現一個 NULL 指標解除參照問題。 (CVE-2023-1583)

    在 Linux 核心的 btrfs 中，發現 fs/btrfs/ctree.c 的 btrfs_search_slot 中存在釋放後使用缺陷。攻擊者可利用此弱點造成系統當機，並可能導致核心資訊遭洩漏 (CVE-2023-1611)

    在 Linux 核心的 SLIMpro I2C 裝置驅動程式中發現越界寫入弱點。未將 userspace data->block[0] 變數的上限設定為 0-255 之間的數字，並且將其用作 memcpy 的大小，這可能造成寫入範圍超出 dma_buffer 的結尾。權限的本機使用者可利用此弱點造成系統當機，或可能執行程式碼。(CVE-2023-2194)

    在 Linux 核心中，下列弱點已解決：

    dm stats：檢查並傳播 alloc_percpu 失敗 (CVE-2023-53044)

    在 Linux 核心中，下列弱點已解決：

    dm crypt：在 dmcrypt_write() 中新增 cond_resched() (CVE-2023-53051)

    在 Linux 核心中，下列弱點已解決：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header() (CVE-2023-53053)

    在 Linux 核心中，下列弱點已解決：

    fscrypt在 security_sb_delete() 之後損毀 keyring (CVE-2023-53055)

    在 Linux 核心中，下列弱點已解決：

    igb：還原導致鎖死的 rtnl_lock() (CVE-2023-53060)

    在 Linux 核心中，下列弱點已解決：

    perf/core修正在 perf_event_bpf_output 中不正確叫用 perf_output_begin 參數的問題 (CVE-2023-53065)

    在 Linux 核心中，下列弱點已解決：

    mptcp使用工作佇列損毀未接受的通訊端 (CVE-2023-53072)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/amd/core一律清除 idx 的狀態 (CVE-2023-53073)

    在 Linux 核心中，下列弱點已解決：

    xsk在 xdp_umem_reg 中新增遺漏的溢位檢查 (CVE-2023-53080)

    在 Linux 核心中，下列弱點已解決：

    nfsd如果是最後一頁的接續則不取代 rq_pages 中的頁面 (CVE-2023-53083)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正接聽程式關閉中的 UaF (CVE-2023-53088)

    在 Linux 核心中，下列弱點已解決：

    追踪不讓直方圖值具有某些修飾詞 (CVE-2023-53093)

    在 Linux 核心中，下列弱點已解決：

    cifs修正不含 CONFIG_CIFS_DFS_UPCALL 的 DFS 遊走 oops (CVE-2023-53246)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正在使用清除重新配置期間中止交易時發生的鎖死 (CVE-2023-53348)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/dpt將 DPT BO 視為框架緩衝區 (CVE-2023-53378)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
265658	Linux Distros 未修補的弱點：CVE-2023-53348	Nessus	Misc.	2025/9/20	2025/9/30	medium
241778	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1054)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/10/6	medium

偵測

搜尋 Plugin

medium

medium