Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdCOPY コードパスの潜在的な nfsd_file refcount 漏洩をクリーンアップします nfsd4_copy 構造体には 2 つの異なるフレーバーがあります。1 つはコンパウンドに埋め込まれており、同期コピーで直接使用されます。もう 1 つは、クライアント構造で動的に割り当て、refcounted、追跡されます。埋め込まれたものについては、クリーンアップは代わりに保持されている nfsd_files を解放するだけで済みます。非同期のものでは、クリーンアップはさらに複雑で、リストからデキューしたり、ハッシュ化解除したりする必要があります。現在、このコードに少なくとも 1 つの潜在的な refcount 漏洩があります。kthread_create の呼び出しが失敗すると、元の nfsd4_copy オブジェクトにある src および dst の両方の nfsd_files が漏洩されます。このコードパスのクリーンアップも異常です。async コピーのケースでは、最大 4 つの nfsd_file 参照がありますコピー構造の両方のフレーバーの src および dst。
    埋め込まれたものに代わって保持されているものは、その構造体に保存されていますが、それらは両方とも nfsd4_do_async_copy の末尾に配置されます。nfsd4_copy が戻る前に、埋め込まれたコピー構造によって保持される nfsd_file refs を常にクリーンアップするように変更します。cleanup_async_copy を修正し、内部および内部の両方のコピーを処理します。
    現在は no-op になるため、nfsd4_cleanup_intra_ssc を削除します。CVE-2023-53606

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfsd清理 COPY 程式碼路徑中潛在的 nfsd_file refcount 洩漏。nfsd4_copy 結構有兩種不同的類別。其中一個內嵌在復合中且可直接在同步複本中使用。另一個則是在用戶端結構中動態配置、refcount 和追踪。針對內嵌檔案清理作業只會涉及釋出代表其保留的任何 nfsd_files。針對 async 清理作業會稍微複雜一些因此我們需要將其從清單中移除佇列、取消雜湊等。此程式碼中現在至少有一個潛在的 refcount 洩漏。如果 kthread_create 呼叫失敗則原始 nfsd4_copy 物件中的 src 和 dst nfsd_files 都會洩漏。此程式碼路徑中的清理也有些奇怪。在非同步複製的情況下我們將擁有最多四個 nfsd_file 參照 (兩種類型複制結構的 src 和 dst)。
    這些檔案會放在 nfsd4_do_async_copy 的結尾處即使代表內嵌檔案保留的檔案比該結構還長也是如此。進行變更以便我們一律在 nfsd4_copy 傳回前清理內嵌複製結構所持有的 nfsd_file 參照。重新執行 cleanup_async_copy 以處理內部和內部副本。
    移除 nfsd4_cleanup_intra_ssc因為它現在變成非 op。 (CVE-2023-53606)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd清除 COPY 代码路径中潜在的 nfsd_file refcount 泄漏nfsd4_copy 结构有两种不同的风格。其中一个嵌入在复合版本中，并直接用于同步复制。另一个在客户端结构中进行动态分配、引用计数和跟踪。对于嵌入式文件系统，清理仅涉及释放代表其保留的任何 nfsd_files。对于异步，清理的难度更大，我们需要将其从列表中出列、反哈希等操作。此代码中目前至少存在潜在的引用计数泄露。如果 kthread_create 调用失败则原始 nfsd4_copy 对象中的 src 和 dst nfsd_files 都会泄漏。此代码路径中的清理也有些奇怪。在异步复制情况下我们将拥有最多四个 nfsd_file 引用同时复制结构的两种风格均为 src 和 dst。
    它们都被放置在 nfsd4_do_async_copy 的末尾即使代表嵌入函数所保留的寿命比该结构的寿命长。对其进行更改以便始终在 nfsd4_copy 返回之前清除由嵌入式副本结构保留的 nfsd_file refs。重做 cleanup_async_copy 以同时处理帧内和帧内复制。
    消除 nfsd4_cleanup_intra_ssc因其现在无法执行操作。 (CVE-2023-53606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nfsd: clean up potential nfsd_file refcount leaks in COPY codepath There are two different flavors of the     nfsd4_copy struct. One is embedded in the compound and is used directly in synchronous copies. The other     is dynamically allocated, refcounted and tracked in the client struture. For the embedded one, the cleanup     just involves releasing any nfsd_files held on its behalf. For the async one, the cleanup is a bit more     involved, and we need to dequeue it from lists, unhash it, etc. There is at least one potential refcount     leak in this code now. If the kthread_create call fails, then both the src and dst nfsd_files in the     original nfsd4_copy object are leaked. The cleanup in this codepath is also sort of weird. In the async     copy case, we'll have up to four nfsd_file references (src and dst for both flavors of copy structure).
    They are both put at the end of nfsd4_do_async_copy, even though the ones held on behalf of the embedded     one outlive that structure. Change it so that we always clean up the nfsd_file refs held by the embedded     copy structure before nfsd4_copy returns. Rework cleanup_async_copy to handle both inter and intra copies.
    Eliminate nfsd4_cleanup_intra_ssc since it now becomes a no-op. (CVE-2023-53606)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
269348	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53606	Nessus	Misc.	2025/10/8	2025/10/14	high
269348	Linux Distros 未修補的弱點：CVE-2023-53606	Nessus	Misc.	2025/10/8	2025/10/14	high
269348	Linux Distros 未修补的漏洞：CVE-2023-53606	Nessus	Misc.	2025/10/8	2025/10/14	high
269348	Linux Distros Unpatched Vulnerability : CVE-2023-53606	Nessus	Misc.	2025/10/8	2025/10/14	high
204097	Photon OS 4.0: Linux PHSA-2024-4.0-0655	Nessus	PhotonOS Local Security Checks	2024/7/24	2025/10/15	high

偵測

搜尋 Plugin

high

high

high

high

high