Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86修正 clear_user_rep_good() 例外狀況處理註釋。此程式碼不再存在於主線因為它已在提交 d2c95f9d6802 (x86不對使用者記憶體清除中使用 REP_GOOD 或 ERMS) 中移除。但是不會反向移植 x86 記憶體清除與復制清理的完整範圍而是修正 clear_user_rep_good():移至其之前的暫存器。從程式碼流程的觀點而言這是合理的做法但從實際使用方式的觀點而言則不合理這表示如果使用者存取發生例外狀況例外狀況處置程式將實際上無法在例外狀況表格中找到指示。因此系統不會修正此問題並傳回 -EFAULT而是會將其轉換為核心 oops 報告如下所示錯誤無法處理位址的頁面錯誤
    0000000020081000 #PF: 核心模式中的監督寫入存取權 #PFerror_code(0x0002) - 不存在頁面 ... RIP0010:clear_user_rep_good+0x1c/0x30 arch/x86/lib/clear_page_64.S:147 ... 呼叫追踪__clear_user arch/x86/include/asm/uaccess_64.h:103 [內嵌] clear_user arch/x86/include/asm/uaccess_64.h:124 [內嵌] iov_iter_zero+0x709/0x1290 lib/iov_iter.c:800 iomap_dio_hole_iter fs/iomap/direct-io.c:389 [內嵌] iomap_dio_iter fs/iomap/direct-io.c:440 [內嵌] __iomap_dio_rw+0xe3d/0x1cd0 fs/iomap/direct-io.c:601 iomap_dio_rw+0x40/0xa0 fs/iomap/direct-io.c:689 ext4_dio_read_iter fs/ext4/file.c:94 [內嵌] ext4_file_read_iter+0x4be/0x690 fs/ext4/file.c:145 call_read_iter include/linux/fs.h:2183 [內嵌] do_iter_readv_writev+0x2e0/0x3b0 fs/read_write.c:733 do_iter_read+0x2f2/0x750 fs/read_write.c:796 vfs_readv+0xe5/0x150 fs/read_write.c:916 do_preadv+0x1b6/0x270 fs/read_write.c:12008 __do_sysread fs/read_write.c:1070 [內嵌] __se_sys_preadv2 fs/read_write.c:1061 [內嵌] __x64_sys_preadv2+0xef/0x150 fs/read_write.c:1061 do_syscall_x64 arch/x86/entry/common.c:50 [內嵌] do_syscall_64+ 0x39/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 其中則看起來像是檔案系統錯誤而不是錯誤的例外狀況註釋。[此單行修正的替代方法是採用可完全清除此問題的上游系列。記憶體清除) adfcf4231b8c (x86: 不針對使用者記憶體複製使用 REP_GOOD 或 ERMS) * d2c95f9d6802 (x86: 不針對使用者記憶體清理使用 REP_GOOD 或 ERMS) 3639a535587d (x86: 將 stac/clac 從使用者復制常式移至呼叫者) 577e6a7fd50d (x86內嵌 FSRM 情況下使用者副本中的 'rep movs') 8c9b6a88b7e2 (x86改善 non-rep 'clear_user' 函式) 427fda2c8a49 (x86改善 non-rep 'copy_user' 函式) * e046fe5a36a9 (x86在具有 FSRM 的 AMD CPU 上自動設定 FSRS) e1f2750edc4a (x86從 __copy_user_nocache() 移除「zerorest」引數) 034ff37d3407 (x86重寫「__copy_user_nocache」函式)使用完整系列或至少兩個標記需要提交才能修正此問題] (CVE-2023-53642)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2023-184 公告中所提及的多個弱點影響。

    Linux 核心的 eBPF 子系統中可能有鎖死問題。

    Amazon Linux 主機上的預設 sysctl 設定 kernel.unprivileged_bpf_disabled 不允許非特權使用者使用 eBPF。(CVE-2023-0160)

    由於可能發生的遞迴鎖定狀況，導致拒絕服務問題，可造成 Linux Kernel Device Mapper-Multipathing 子元件中 drivers/md/dm-ioctl.c 的 table_clear 發生鎖死。(CVE-2023-2269)

    在 Linux 核心 6.3.1 及更低版本中，Netfilter nf_tables 在處理批量請求時的釋放後使用弱點可被濫用來對核心記憶體執行任意讀寫動作。無權限的本機使用者可取得 root 權限。這是因為未正確處理匿名集所致。(CVE-2023-32233)

    在 6.3.3 版之前的 Linux 核心中發現一個問題。從 fs/ext4/super.c 呼叫 lib/crc16.c 中的 crc16 時，因為 ext4_group_desc_csum 未正確檢查位移，此函式會發生超出邊界讀取問題。(CVE-2023-34256)

    在 Linux 核心中，下列弱點已解決：

    ext4修正部分寫入情況下 i_disksize 超過 i_size 的問題 (CVE-2023-53270)

    在 Linux 核心中，下列弱點已解決：

    ext4在 get_max_inline_xattr_value_size() 中新增邊界檢查 (CVE-2023-53285)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正 ntfs_lookup() 中 inode->i_op 上的 null-ptr-deref (CVE-2023-53294)

    在 Linux 核心中，下列弱點已解決：

    md/raid10修正復原之 'r10bio->remaining' 的洩漏 (CVE-2023-53299)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 mb_find_extent 中的警告 (CVE-2023-53317)

    在 Linux 核心中，下列弱點已解決：

    ext4移除 ext4_mb_release_group_pa() 中的 BUG_ON (CVE-2023-53450)

    在 Linux 核心中，下列弱點已解決：

    ext4改善來自 ext4_dirhash() 的錯誤處理 (CVE-2023-53473)

    在 Linux 核心中，下列弱點已解決：

    x86/MCE/AMD針對bank_map 使用 u64 (CVE-2023-53474)

    在 Linux 核心中，下列弱點已解決：

    tcp/udp修正含有 TX 時間戳記的 sk 和 zerocopy skbs 的記憶體洩漏。 (CVE-2023-53489)

    在 Linux 核心中，下列弱點已解決：

    blk-crypto使 blk_crypto_evict_key() 更健全 (CVE-2023-53536)

    在 Linux 核心中，下列弱點已解決：

    drm/i915減少 intel_get_crtc_new_encoder() 減少 oopsy (CVE-2023-53571)

    在 Linux 核心中，下列弱點已解決：

    scsi目標修正多個 LUN_RESET 處理 (CVE-2023-53586)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer在緩衝區解構前同步 IRQ 可正常運作 (CVE-2023-53587)

    在 Linux 核心中，下列弱點已解決：

    dm 完整性在 dm_integrity_init() 錯誤路徑中呼叫 kmem_cache_destroy() (CVE-2023-53604)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_fq修正額度整數溢位 (CVE-2023-53624)

    在 Linux 核心中，下列弱點已解決：

    netfilterconntrack修正錯誤的 ct->timeout 值 (CVE-2023-53635)

    在 Linux 核心中，下列弱點已解決：

    x86修正 clear_user_rep_good() 例外狀況處理註釋 (CVE-2023-53642)

    在 Linux 核心中，下列弱點已解決：

    rcu避免因 __rcu_irq_enter_check_tick() 遭到入侵而造成堆疊溢位 (CVE-2023-53655)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 skb_copy_ubufs() 與 BIG TCP (CVE-2023-53669)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 bigalloc + 內嵌之 ext4_find_extent 中的釋放後使用讀取 (CVE-2023-53692)

    在 Linux 核心的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中發現釋放後使用缺陷。此缺陷允許本機使用者在釋放舊的配額檔案名稱以觸發潛在的失敗時，造成資訊洩漏問題，進而導致釋放後使用。(CVE-2024-0775)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
270247	Linux Distros 未修補的弱點：CVE-2023-53642	Nessus	Misc.	2025/10/14	2025/12/15	high
176925	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-184)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2025/12/4	high

偵測

搜尋 Plugin

high

high