Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 還原 f2fs修正以正確對范圍快取執行功能健全檢查 syzbot 報告 f2fs 錯誤如下UBSAN
    在 fs/f2fs/f2fs.h:3275:19 索引 1409 中array-index-out-of-bounds 超出類型「__le32[923]」(即「unsigned int[923]」) 的範圍 呼叫追踪 __dump_stack lib/dump_stack.c:88 [ inline] dump_stack_lvl+0x1e7/0x2d0 lib/dump_stack.c:106 ubsan_epilogue lib/ubsan.c:217 [內嵌] __ubsan_handle_out_of_bounds+0x11c/0x150 lib/ubsan.c:348 inline_data_addr fs/f2fs/f2fs.h:3275 [內嵌] __recover_inline_status fs/f2fs/inode.c:113 [內嵌] do_read_inode fs/f2fs/inode.c:480 [內嵌] f2fs_iget+0x4730/0x48b0 fs/f2fs/inode.c:604 f2fs_fill_super+0x640e/0x80c0 fs/f2fs/super .c:4601 mount_bdev+0x276/0x3b0 fs/super.c:1391 legacy_get_tree+0xef/0x190 fs/fs_context.c:611 vfs_get_tree+0x8c/0x270 fs/super.c:1519 do_new_mount+0x28f/0xae0 fs/namespace.c :3335 do_mount fs/namespace.c:3675 [內嵌] __do_sys_mount fs/namespace.c:3884 [內嵌] __se_sys_mount+0x2d9/0x3c0 fs/namespace.c:3861 do_syscall_x64 arch/x86/entry/common.c:50 [內嵌] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 問題為 bi相關聯至提交 d48a7b3a72f121655d95b5157c32c7d555e44c05 作者 Chao Yu <chao@kernel.org> 日期 2023 年 1 月 9 日星期一 03:49:20 +0000 f2fs修正以正確對范圍快取執行功能健全檢查 根本原因是我們同時套用修補程式 v2 的 v1 和 v2是正確的修正因此它需要還原 v1 以修正報告的問題。 v1提交 d48a7b3a72f1 (f2fs修正以正確地對范圍快取執行功能健全檢查) https://lore.kernel.org/lkml/20230109034920.492914-1-chao@kernel.org/ v2提交 269d11948100 (f2fs修正以正確地對范圍快取執行功能健全檢查) https://lore.kernel.org/lkml/20230207134808.1827869-1-chao@kernel.org/ (CVE-2023-53763)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恢复 f2fs修复以正确对范围缓存进行健全性检查syzbot 报告如下 f2fs 缺陷 UBSAN
    fs/f2fs/f2fs.h:3275:19 中的array-index-out-of-bounds 索引 1409 超出类型“__le32[923]”即“unsigned int[923]”调用跟踪__dump_stack lib/dump_stack.c:88 [ inline] dump_stack_lvl+0x1e7/0x2d0 lib/dump_stack.c:106 ubsan_epilogue lib/ubsan.c:217 [内联] __ubsan_handle_out_of_bounds+0x11c/0x150 lib/ubsan.c:348 inline_data_addr fs/f2fs/f2fs.h:3275 [内联] __recover_inline_status fs/f2fs/inode.c:113 [内联] do_read_inode fs/f2fs/inode.c:480 [内联] f2fs_iget+0x4730/0x48b0 fs/f2fs/inode.c:604 f2fs_fill_super+0x640e/0x80c0 fs/f2fs/super .c:4601 mount_bdev+0x276/0x3b0 fs/super.c:1391 Legacy_get_tree+0xef/0x190 fs/fs_context.c:611 vfs_get_tree+0x8c/0x270 fs/super.c:1519 do_new_mount+0x28f/0xae0 fs/namespace.c :3335 do_mount fs/namespace.c:3675 [内联] __do_sys_mount fs/namespace.c:3884 [内联] __se_sys_mount+0x2d9/0x3c0 fs/namespace.c:3861 do_syscall_x64 arch/x86/entry/common.c:50 [内联] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 问题为sected to commit d48a7b3a72f121655d95b5157c32c7d555e44c05 作者: Chao Yu <chao@kernel.org> 日期: 2023 年 1 月 9 日星期一 +0000 f2fs修复以正确对范围缓存进行健全性检查 根本原因是我们同时应用了 v1 和 v2 的修补程序 v2是正确的补丁因此需要恢复到 v1 才能修复报告的问题。 v1提交 d48a7b3a72f1f2fs修复以在扩展缓存上正确执行健全性检查 https://lore.kernel.org/lkml/20230109034920.492914-1-chao@kernel.org/ v2提交 269d11948100f2fs修复以在扩展缓存上正确执行健全性检查 https://lore.kernel.org/lkml/20230207134808.1827869-1-chao@kernel.org/ (CVE-2023-53763)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs を戻しますエクステントキャッシュでサニティーチェックが正しく行われるように修正します syzbot は以下のような f2fs バグを報告します UBSAN
    array-index-out-of-bounds fs/f2fs/f2fs.h:3275:19 インデックス 1409 は、タイプ「__le32[923]」別名「unsigned int[923]」の範囲外です。コールトレース__dump_stack lib/dump_stack.c:88 [] inline] dump_stack_lvl+0x1e7/0x2d0 lib/dump_stack.c:106 ubsan_epilog lib/ubsan.c:217 [inline] __ubsan_handle_out_of_bounds+0x11c/0x150 lib/ubsan.c:348 inline_data_addr fs/f2fs/f2fs.h:3275 [inline] __recover_inline_status fs/f2fs/inode.c:113 [inline] do_read_inode fs/f2fs/inode.c:480 [inline] f2fs_iget+0x4730/0x48b0 fs/f2fs/inode.c:604 f2fs_fill_super+0x640e/0x80c0 fs/f2fs/super .c:4601 mount_bdev+0x276/0x3b0 fs/super.c:1391 legacy_get_tree+0xef/0x190 fs/fs_context.c:611 vfs_get_tree+0x8c/0x270 fs/super.c:1519 do_new_mount+0x28f/0xae0 fs/namespace.c :3335 do_mount fs/namespace.c:3675 [インライン] __do_sys_mount fs/namespace.c:3884 [インライン] __se_sys_mount+0x2d9/0x3c0 fs/namespace.c:3861 do_syscall_x64 arch/x86/entry/common.c:50 [インライン] ] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 問題は bi でしたセクションd48a7b3a72f121655d95b5157c32c7d555e44c05 作者Chao Yu <chao@kernel.org> 日付2023 年 1 月 9 日月曜日1月 9 日月曜日03:49:20 +0000 f2fsエクステントキャッシュでサニティーチェックを正しく行うための修正 パッチの v1 と v2 の両方を適用したことが原因で、パッチの v1 と v2 の両方が適用されています。は適切な修正であるため、報告されている問題を修正するために v1 に戻す必要があります。 v1コミット d48a7b3a72f1f2fsエクステントキャッシュでサニティーチェックを正しく行うための修正 https://lore.kernel.org/lkml/20230109034920.492914-1-chao@kernel.org/ v2 コミット 269d11948100f2fsエクステントキャッシュでサニティーチェックを正しく行うよう修正 https://lore.kernel.org/lkml/20230207134808.1827869-1-chao@kernel.org/CVE-2023-53763]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Revert f2fs: fix to do sanity check on extent cache correctly syzbot reports a f2fs bug as below: UBSAN:
    array-index-out-of-bounds in fs/f2fs/f2fs.h:3275:19 index 1409 is out of range for type '__le32[923]' (aka     'unsigned int[923]') Call Trace: __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x1e7/0x2d0     lib/dump_stack.c:106 ubsan_epilogue lib/ubsan.c:217 [inline] __ubsan_handle_out_of_bounds+0x11c/0x150     lib/ubsan.c:348 inline_data_addr fs/f2fs/f2fs.h:3275 [inline] __recover_inline_status fs/f2fs/inode.c:113     [inline] do_read_inode fs/f2fs/inode.c:480 [inline] f2fs_iget+0x4730/0x48b0 fs/f2fs/inode.c:604     f2fs_fill_super+0x640e/0x80c0 fs/f2fs/super.c:4601 mount_bdev+0x276/0x3b0 fs/super.c:1391     legacy_get_tree+0xef/0x190 fs/fs_context.c:611 vfs_get_tree+0x8c/0x270 fs/super.c:1519     do_new_mount+0x28f/0xae0 fs/namespace.c:3335 do_mount fs/namespace.c:3675 [inline] __do_sys_mount     fs/namespace.c:3884 [inline] __se_sys_mount+0x2d9/0x3c0 fs/namespace.c:3861 do_syscall_x64     arch/x86/entry/common.c:50 [inline] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80     entry_SYSCALL_64_after_hwframe+0x63/0xcd The issue was bisected to: commit     d48a7b3a72f121655d95b5157c32c7d555e44c05 Author: Chao Yu <chao@kernel.org> Date: Mon Jan 9 03:49:20 2023     +0000 f2fs: fix to do sanity check on extent cache correctly The root cause is we applied both v1 and v2     of the patch, v2 is the right fix, so it needs to revert v1 in order to fix reported issue. v1: commit     d48a7b3a72f1 (f2fs: fix to do sanity check on extent cache correctly)     https://lore.kernel.org/lkml/20230109034920.492914-1-chao@kernel.org/ v2: commit 269d11948100 (f2fs: fix     to do sanity check on extent cache correctly)     https://lore.kernel.org/lkml/20230207134808.1827869-1-chao@kernel.org/ (CVE-2023-53763)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
277897	Linux Distros 未修補的弱點：CVE-2023-53763	Nessus	Misc.	2025/12/9	2026/7/17	high
277897	Linux Distros 未修补的漏洞：CVE-2023-53763	Nessus	Misc.	2025/12/9	2026/7/17	high
277897	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53763	Nessus	Misc.	2025/12/9	2026/7/17	high
277897	Linux Distros Unpatched Vulnerability : CVE-2023-53763	Nessus	Misc.	2025/12/9	2026/7/17	high

偵測

搜尋 Plugin

high

high

high

high