Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netlink修正 netlink_set_err() 中的潛在鎖死 syzbot 報告 netlink_set_err() 中可能有鎖死 [1] 有一個類似問題在 netlink_lock_table() 的認可 1d482e666b8e 中修正 (netlink停用 netlink_lock_table() 的 IRQ)。此修補程式將 IRQ 安全性新增至netlink_set_err() 和
    __netlink_diag_dump() (引用的認可未涵蓋)。 [1] 警告偵測到可能的 irq 鎖定反轉相依性 6.4.0-rc6-syzkaller-00240-g4e9f0ec38852 #0 未受污染的 syz-executor.2/23011 只是變更了鎖定 ffffffff8e1a7a58 (nl_table_lock){.+.?} 的狀態-{2:2}, at: netlink_set_err+0x2e/0x3a0 net/netlink/af_netlink.c:1612但此鎖定過去曾由另一個 SOFTIRQ-safe 鎖定取得
    (&local->queue_stop_reason_lock){..-.}-{2:2並且中斷可在它們之間建立反向鎖定順序。其他可能有助於我們除錯此項目的資訊可能的中斷不安全鎖定情況CPU0 CPU1 ----
    ---- lock(nl_table_lock); local_irq_disable(); lock(&local->queue_stop_reason_lock); lock(nl_table_lock);
    <Interrupt> lock(&local->queue_stop_reason_lock); *** DEADLOCK *** (CVE-2023-53731)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53731

medium Nessus Plugin ID 271579

版本 1.3