Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - kcm修正 kcm_sendmsg() 中 SOCK_DGRAM 的錯誤處理。 syzkaller 在 kcm_sendmsg() 中發現一個記憶體洩漏弱點 c821a88bd720 (kcm修正 kcm_sendmsg() 錯誤路徑中的記憶體洩漏) 透過在復制部分資料時更新 kcm_tx_msg(head)->last_skb 加以隱藏以便下列 sendmsg()將從 skb 恢復。但是當我們收到錯誤時無法知道複製了多少位元組。因此我們可以搞亂 MSG_MORE 佇列。當 SOCK_DGRAM 的 kcm_sendmsg() 失敗時我們應該像針對 UDP 一樣利用 udp_flush_pending_frames() 清除佇列。即使沒有此變更當發生錯誤時下列 sendmsg() 仍會從錯誤的 skb 繼續執行且佇列會混亂。不過我們尚未取得此類報告且僅 syzkaller 偶然發現。因此可以安全地變更此設定。請注意這不會變更 SOCK_SEQPACKET 行為。 (CVE-2023-53825)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53825

medium Nessus Plugin ID 278544

版本 1.1