因此，會受到 ALAS2023-2023-169 公告中所提及的多個弱點影響。

    在 Linux 核心的 XFS 檔案系統中，發現使用者在系統失敗後還原 XFS 影像的方式（使用已變更的記錄日誌）中存在記憶體存取超出邊界瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-2124)

    在 Linux 核心中，下列弱點已解決：

    skbuff修正 coalescing 和釋放 SKB 之間的爭用 (CVE-2023-53186)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch修正連接埠輸出上的爭用 (CVE-2023-53188)

    在 Linux 核心中，下列弱點已解決：

    raw修正 raw_get_next() 中的 NULL 解除參照。 (CVE-2023-53198)

    在 Linux 核心中，下列弱點已解決：

    nfsd即使 op_func 傳回錯誤仍呼叫 op_release (CVE-2023-53241)

    在 Linux 核心中，下列弱點已解決：

    驅動程式vmbus查閱 relid 前檢查通道配置 (CVE-2023-53273)

    在 Linux 核心中，下列弱點已解決：

    sctp檢查 wait_for_sndbuf 後的傳送資料流數 (CVE-2023-53296)

    在 Linux 核心中，下列弱點已解決：

    sctp修正 sctp_ifwdtsn_skip 中的一個潛在溢位 (CVE-2023-53372)

    在 Linux 核心中，下列弱點已解決：

    追踪釋放追踪執行個體的錯誤記錄 (CVE-2023-53375)

    在 Linux 核心中，下列弱點已解決：

    cgroup、freezer在 freezer_mutex 之前保留 cpu_hotplug_lock (CVE-2023-53522)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma允許 UD qp_type 僅加入多點傳送 (CVE-2023-53525)

    在 Linux 核心中，下列弱點已解決：

    mm/swap修正 swapoff 和 get_swap_pages() 之間的 swap_info_struct 爭用 (CVE-2023-53623)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64修正傳回修補函式時發生的 BTI 錯誤 (CVE-2023-53634)

    在 Linux 核心中，下列弱點已解決：

    NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    在 Linux 核心中，下列弱點已解決：

    netlink註釋對 nlk->max_recvmsg_len 的無鎖定存取 (CVE-2023-53824)

    在 Linux 核心中，下列弱點已解決：

    ping修正 /proc/net/icmp 的可能的 NULL 解除參照。 (CVE-2023-53987)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心修正 create_ah 失敗時的 GID 項目參照洩漏 (CVE-2023-54003)

    在 Linux 核心中，下列弱點已解決：

    io_uring修正移除提供的緩衝區時的記憶體洩漏 (CVE-2023-54041)

    在 Linux 核心中，下列弱點已解決：

    fs放置命名空間鎖定下的對等群組 ID (CVE-2023-54128)

    在 Linux 核心中，下列弱點已解決：

    mptcp更嚴格的 mptcp_worker 狀態檢查 (CVE-2023-54176)

    在 Linux 核心中，下列弱點已解決：

    drm/i915修正 i915_perf_add_config_ioctl 中的爭用情形 UAF (CVE-2023-54202)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 __ip6_make_skb() 中的 uninit 變數存取錯誤 (CVE-2023-54265)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - raw修正 raw_get_next() 中的 NULL 解除參照。Dae R. Jeong 報告 raw_get_next() [0] 中有一個 NULL 解除參照。repro 似乎平行執行這些序列以致一個執行緒在另一個 netns 中釋放的通訊端上反覆使用。 unshare(0x40060200) r0 = syz_open_procfs(0x0, &(0x7f0000002080)='net/raw\x00') socket$inet_icmp_raw(0x2, 0x3, 0x1) pread64(r0, &(0x7f0000000000)=/10, 0xa, 0x1000000007之後commit 0daf07e52709 (raw將原始通訊端轉換為 RCU)後我們會使用 RCU 和 hlist_nulls_for_each_entry() 反覆使用 SOCK_RAW 通訊端。不過應該針對慢速路徑使用執行緒同步鎖定以避免 NULL 解除參照。此外SOCK_RAW 不會使用 SLAB_TYPESAFE_BY_RCU且在寬限期的反覆運算期間不會重複使用平台物件。實際上，無鎖定的讀取器不會使用 get_nulls_value() 檢查 null 標記。因此SOCK_RAW 應使用 hlist 而非 hlist_nulls。我們不會透過 sk_nulls_for_each_rcu() 新增不必要的障礙而是將 hlist_nulls 轉換為 hlist並針對快速路徑使用 sk_for_each_rcu()針對 /proc/net/raw 使用 sk_for_each() 和 spinlock。 [0]一般保護錯誤可能是針對非正式位址 0xdffffc0000000005: 0000 [#1] PREEMPT SMP KASAN KASANnull-ptr-deref in range [0x0000000000000028-0x0000000000000002f] CPU2 PID 20952 Comm syz-executor。 0 未受污染的 6.2.0-g048ec869bafd-dirty #7 硬體名稱QEMU Standard PC (i440FX + PIIX 1996)BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 04/01/2014 RIP0010 :read_pnet include/net/net_namespace.h:383 [內嵌] RIP0010:sock_net include/net/sock.h:649 [內嵌] RIP
    0010:raw_get_next net/ipv4/raw.c:974 [內嵌] RIP 0010:raw_get_idx net/ipv4/raw.c:986 [內嵌] RIP
    0010:raw_seq_start+0x431/0x800 net/ipv4/raw.c:995 程式碼ef e8 33 3d 94 f7 49 8b 6d 00 4c 89 ef e8 b7 65 5f f7 49 89 ed 49 83 c5 98 0f 84 9a 00 00 00 48 83 c5 c8 48 89 e8 48 c1 e8 03 <42> 80 3c 30 00 74 08 48 89 ef e8 00 3d 94 f7 4c 8b 7d 00 48 89 ef RSP: 0018:ffffc9001154f9b0 EFLAGS: 00010206 00000050000 RAX
    1ffff1100302c8fd RCX: 0000000000000000 RDX: 0000000000000028 RSI: ffffc9001154f988 RDI: ffffc9000f77a338 RBP: 0000000000000029 R08: ffffffff8a50ffb4 R09: fffffbfff24b6bd9 R10: fffffbfff24b6bd9 R11:
     R120000000000000000  : ffff88801db73b78 R13: fffffffffffffff9 R14: dffffc0000000000 R15: 0000000000000030 FS: 00007f843ae8e700(0000) GS:ffff888063700000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000055bb9614b35f CR3: 000000003c672000 CR4: 00000000003506e0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> seq_read_iter+0x4c6/0x10f0 fs/seq_file.c:225 seq_read+0x224/0x320 fs/seq_file.c:162 pde_read fs/proc/ inode.c:316 [內嵌] proc_reg_read+0x23f/0x330 fs/proc/inode.c:328 vfs_read+0x31e/0xd30 fs/read_write.c:468 ksys_pread64 fs/read_write.c:665 [內嵌] __do_sys_pread64 fs/read_write。 c:675 [內嵌] __se_sys_pread64 fs/read_write.c:672 [內嵌] __x64_sys_pread64+0x1e9/0x280 fs/read_write.c:672 do_syscall_x64 arch/x86/entry/common.c:51 [內嵌] do_syscall_64+0x4e/0xa0 arch /x86/entry/common.c:82 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP 0033:0x478d29 代碼f7 d8 64 89 02 b8 ff ff ff ff c3 66 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 89 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 bc ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007f843ae8dbe8 EFLAGS: 00000246 ORIG_RAX: 0000000000000011 RAX: ffffffffffffffda RBX0000000 000791408 RCX
    0000000000478d29 RDX: 000000000000000a RSI: 0000000020000000 RDI: 0000000000000003 RBP: 00000000f477909a R08: 0000000000000000 R09: 0000000000000000 R10: 000010000000007f R11: 0000000000000246 R12:
    0000000000791740 R130000000000791414 R140000000000791408 R1500007ffc2eb48a50 </TASK> 連結於的模組 ---[ end trace 0000000000000000 ]--- RIP 0010 ---truncated--- (CVE-2023-53198)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175085	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-169)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2026/2/10	high
265031	Linux Distros 未修補的弱點：CVE-2023-53198	Nessus	Misc.	2025/9/16	2026/7/25	medium

偵測

搜尋 Plugin

high

medium