It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-127 advisory.

    A regression exists in the Linux Kernel within KVM: nVMX that allowed for speculative execution attacks.
    L2 can carry out Spectre v2 attacks on L1 due to L1 thinking it doesn't need retpolines or IBPB after     running L2 due to KVM (L0) advertising eIBRS support to L1. An attacker at L2 with code execution can     execute code on an indirect branch on the host machine. We recommend upgrading to Kernel 6.2 or past     commit 2e7eab81425a (CVE-2022-2196)

    Detected a few exploitable gadgets that could leak secret memory through a side-channel such as MDS as     well as insufficient hardening of the usercopy functions against spectre-v1. (CVE-2023-0458)

    Use After Free vulnerability in Linux kernel traffic control index filter (tcindex) allows Privilege     Escalation. The imperfect hash area can be updated while packets are traversing, which will cause a use-     after-free when 'tcf_exts_exec()' is called with the destroyed tcf_ext. A local attacker user can use this     vulnerability to elevate its privileges to root.This issue affects Linux Kernel: from 4.14 before git     commit ee059170b1f7e94e55fa6cadee544e176a6e59c2. (CVE-2023-1281)

    In the Linux kernel before 6.1.13, there is a double free in net/mpls/af_mpls.c upon an allocation failure     (for registering the sysctl table under a new location) during the renaming of a device. (CVE-2023-26545)

    In the Linux kernel, the following vulnerability has been resolved:

    aio: fix mremap after fork null-deref (CVE-2023-52646)

    In the Linux kernel, the following vulnerability has been resolved:

    net: use a bounce buffer for copying skb->mark (CVE-2023-52701)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: fix possible memory leak in ovs_meter_cmd_set() (CVE-2023-52702)

    In the Linux kernel, the following vulnerability has been resolved:

    freezer,umh: Fix call_usermode_helper_exec() vs SIGKILL (CVE-2023-52704)

    In the Linux kernel, the following vulnerability has been resolved:

    sched/psi: Fix use-after-free in ep_remove_wait_queue() (CVE-2023-52707)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: Fix invalid page access after closing deferred I/O devices (CVE-2023-52731)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: blocklist the kclient when receiving corrupted snap trace (CVE-2023-52732)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, sockmap: Don't let sock_map_{close,destroy,unhash} call itself (CVE-2023-52735)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: lock the inode in shared mode before starting fiemap (CVE-2023-52737)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: use a bounce buffer for copying skb->mark syzbot found arm64 builds would crash in sock_recv_mark()     when CONFIG_HARDENED_USERCOPY=y x86 and powerpc are not detecting the issue because they define     user_access_begin. This will be handled in a different patch, because a check_object_size() is missing.
    Only data from skb->cb[] can be copied directly to/from user space, as explained in commit 79a8a642bf05     (net: Whitelist the skbuff_head_cache cb field) syzbot report was: usercopy: Kernel memory exposure     attempt detected from SLUB object 'skbuff_head_cache' (offset 168, size 4)! ------------[ cut here     ]------------ kernel BUG at mm/usercopy.c:102 ! Internal error: Oops - BUG: 00000000f2000800 [#1] PREEMPT     SMP Modules linked in: CPU: 0 PID: 4410 Comm: syz-executor533 Not tainted     6.2.0-rc7-syzkaller-17907-g2d3827b3f393 #0 Hardware name: Google Google Compute Engine/Google Compute     Engine, BIOS Google 01/21/2023 pstate: 60400005 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc :
    usercopy_abort+0x90/0x94 mm/usercopy.c:90 lr : usercopy_abort+0x90/0x94 mm/usercopy.c:90 sp :
    ffff80000fb9b9a0 x29: ffff80000fb9b9b0 x28: ffff0000c6073400 x27: 0000000020001a00 x26: 0000000000000014     x25: ffff80000cf52000 x24: fffffc0000000000 x23: 05ffc00000000200 x22: fffffc000324bf80 x21:
    ffff0000c92fe1a8 x20: 0000000000000001 x19: 0000000000000004 x18: 0000000000000000 x17: 656a626f2042554c     x16: ffff0000c6073dd0 x15: ffff80000dbd2118 x14: ffff0000c6073400 x13: 00000000ffffffff x12:
    ffff0000c6073400 x11: ff808000081bbb4c x10: 0000000000000000 x9 : 7b0572d7cc0ccf00 x8 : 7b0572d7cc0ccf00     x7 : ffff80000bf650d4 x6 : 0000000000000000 x5 : 0000000000000001 x4 : 0000000000000001 x3 :
    0000000000000000 x2 : ffff0001fefbff08 x1 : 0000000100000000 x0 : 000000000000006c Call trace:
    usercopy_abort+0x90/0x94 mm/usercopy.c:90 __check_heap_object+0xa8/0x100 mm/slub.c:4761 check_heap_object     mm/usercopy.c:196 [inline] __check_object_size+0x208/0x6b8 mm/usercopy.c:251 check_object_size     include/linux/thread_info.h:199 [inline] __copy_to_user include/linux/uaccess.h:115 [inline]     put_cmsg+0x408/0x464 net/core/scm.c:238 sock_recv_mark net/socket.c:975 [inline]
    __sock_recv_cmsgs+0x1fc/0x248 net/socket.c:984 sock_recv_cmsgs include/net/sock.h:2728 [inline]     packet_recvmsg+0x2d8/0x678 net/packet/af_packet.c:3482 ____sys_recvmsg+0x110/0x3a0 ___sys_recvmsg     net/socket.c:2737 [inline] __sys_recvmsg+0x194/0x210 net/socket.c:2767 __do_sys_recvmsg net/socket.c:2777     [inline] __se_sys_recvmsg net/socket.c:2774 [inline] __arm64_sys_recvmsg+0x2c/0x3c net/socket.c:2774
    __invoke_syscall arch/arm64/kernel/syscall.c:38 [inline] invoke_syscall+0x64/0x178     arch/arm64/kernel/syscall.c:52 el0_svc_common+0xbc/0x180 arch/arm64/kernel/syscall.c:142     do_el0_svc+0x48/0x110 arch/arm64/kernel/syscall.c:193 el0_svc+0x58/0x14c arch/arm64/kernel/entry-     common.c:637 el0t_64_sync_handler+0x84/0xf0 arch/arm64/kernel/entry-common.c:655 el0t_64_sync+0x190/0x194     arch/arm64/kernel/entry.S:591 Code: 91388800 aa0903e1 f90003e8 94e6d752 (d4210000) (CVE-2023-52701)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net使用彈跳緩衝區復制 skb->mark syzbot 發現當 CONFIG_HARDENED_USERCOPY=y x86 和 powerpc 未偵測到問題時會在 sock_recv_mark() 中損毀因為它們會定義 user_access_begin。這將會在不同的修補程式中處理因為缺少 check_object_size()。
    如認可 79a8a642bf05 (net白名單 skbuff_head_cache cb 欄位) 中所述僅可將 skb->cb[] 中的資料直接複製到使用者空間/從使用者空間直接複製 syzbot 報告為usercopy：從 SLUB 物件「skbuff_head_cache」偵測到核心記憶體洩漏嘗試(位移 168大小 4) ------------[切至此處]------------ mm/usercopy.c:102 的核心錯誤內部錯誤Oops - 錯誤00000000f2000800 [#1] PREEMPT SMP 模組連結CPU0 PID 4410 通訊 syz-executor533 未受污染 6.2.0-rc7-syzkaller-17907-g2d3827b3f393 #0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 2023 年 1 月 21 日 pstate 60400005 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc
    usercopy_abort+0x90/0x94 mm/usercopy.c:90 lr usercopy_abort+0x90/0x94 mm/usercopy.c:90 sp
    ffff80000fb9b9a0 x29: ffff80000fb9b9b0 x28: ffff0000c6073400 x27: 0000000020001a00 x26: 0000000000000014 x25: ffff80000cf52000 x24: fffffc0000000000 x23: 05ffc00000000200 x22: fffffc000324bf80 x21:
    ffff0000c92fe1a8 x20: 0000000000000001 x19: 0000000000000004 x18: 0000000000000000 x17: 656a626f2042554c x16: ffff0000c6073dd0 x15: ffff80000dbd2118 x14: ffff0000c6073400 x13: 00000000ffffffff x12:
    ffff0000c6073400 x11: ff808000081bbb4c x10: 0000000000000000 x9 : 7b0572d7cc0ccf00 x8 : 7b0572d7cc0ccf00 x7 : ffff80000bf650d4 x6 : 0000000000000000 x5 : 0000000000000001 x4 : 0000000000000001 x3 :
    0000000000000000 x2 ffff0001fefbff08 x1 0000000100000000 x0 000000000000006c 呼叫追踪
    usercopy_abort+0x90/0x94 mm/usercopy.c:90 __check_heap_object+0xa8/0x100 mm/slub.c:4761 check_heap_object mm/usercopy.c:196 [內嵌] __check_object_size+0x208/0x6b8 mm/usercopy.c:251 check_object_size include/ linux/thread_info.h:199 [內嵌] __copy_to_user include/linux/uaccess.h:115 [內嵌] put_cmsg+0x408/0x464 net/core/scm.c:238 sock_recv_mark net/socket.c:975 [內嵌]
    __sock_recv_cmsgs+0x1fc/0x248 net/socket.c:984 sock_recv_cmsgs include/net/sock.h:2728 [內嵌] packet_recvmsg+0x2d8/0x678 net/packet/af_packet.c:3482____sys_recvmsg+0x110/0x3a0 ___sys_recvmsg net/.socket :2737 [內嵌] __sys_recvmsg+0x194/0x210 net/socket.c:2767 __do_sys_recvmsg net/socket.c:2777 [內嵌] __se_sys_recvmsg net/socket.c:2774 [內嵌] __arm64_sys_recvmsg+0x2c/0x3c net/socket.c 2774
    __invoke_syscall arch/arm64/kernel/syscall.c:38 [內嵌] invoke_syscall+0x64/0x178 arch/arm64/kernel/syscall.c:52 el0_svc_common+0xbc/0x180 arch/arm64/kernel/syscall.c:142 do_el0_svc+0x48 /0x110 arch/arm64/kernel/syscall.c:193 el0_svc+0x58/0x14c arch/arm64/kernel/entry-common.c:637 el0t_64_sync_handler+0x84/0xf0 arch/arm64/kernel/entry-common.c:655 el0t_64_sync +0x190/0x194 arch/arm64/kernel/entry.S:591 程式碼91388800 aa0903e1 f90003e8 94e6d752 (d4210000) (CVE-2023-52701)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2023-127 公告中所提及的多個弱點影響。

    Linux 核心的 KVM: nVMX 中存在迴歸問題，會引起推測執行攻擊。
    因為 KVM (L0) 向 L1 通告 eIBRS 支援，L1 認為在執行 L2 後其不需要 retpolines 或 IBPB，所以 L2 可以對 L1 發動 Spectre v2 攻擊。在 L2 具有程式碼執行權限的攻擊者可在主機的間接分支上執行程式碼。建議升級爲 Kernel 6.2 或之前的 commit 2e7eab81425a (CVE-2022-2196)

    偵測到一些可遭惡意利用的小工具，這些小工具可透過側通道 (如 MDS) 以及針對 spectre-v1 的 usercopy 函式強化不足，來洩漏私密記憶體。(CVE-2023-0458)

    Linux 核心流量控制索引篩選器 (tcindex) 中的釋放後使用弱點可觸發特權提升攻擊。不完整的雜湊區域可在封包遊走時更新，這將在使用損毀的 tcf_ext 呼叫「tcf_exts_exec()」時造成釋放後使用。本機攻擊者可利用此弱點將特權提升為根權限。此問題會影響 Linux 核心：從 4.14 開始的版本，直至 git 認可 ee059170b1f7e94e55fa6cadee544e176a6e59c2 之前。(CVE-2023-1281)

    - 在低於 6.1.13 版的 Linux 核心中，重新命名裝置期間發生配置失敗 (用於在新位置下登記 sysctl 表格) 後，net/mpls/af_mpls.c 中會發生雙重釋放。(CVE-2023-26545)

    在 Linux 核心中，下列弱點已解決：

    aio：修復分支解除參照 Null 指標後的 mremap (CVE-2023-52646)

    在 Linux 核心中，下列弱點已解決：

    net使用彈回緩衝區復制 skb->mark (CVE-2023-52701)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch修正 ovs_meter_cmd_set() 中的潛在記憶體洩漏 (CVE-2023-52702)

    在 Linux 核心中，下列弱點已解決：

    freezer,umh修正 call_usermode_helper_exec() 與 SIGKILL (CVE-2023-52704)

    在 Linux 核心中，下列弱點已解決：

    sched/psi：修正 ep_remove_wait_queue() 中的釋放後使用弱點 (CVE-2023-52707)

    在 Linux 核心中，下列弱點已解決：

    fbdev修正關閉延遲的 I/O 裝置後的無效頁面存取 (CVE-2023-52731)

    在 Linux 核心中，下列弱點已解決：

    ceph收到損毀的 snap 追踪時將 kclient 列入封鎖清單 (CVE-2023-52732)

    在 Linux 核心中，下列弱點已解決：

    bpf, sockmap：不讓 sock_map_{close,destroy,unhash} 自行呼叫 (CVE-2023-52735)

    在 Linux 核心中，下列弱點已解決：

    btrfs：啟動 fiemap 之前，將 inode 鎖定至共用模式中 (CVE-2023-52737)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2023-127 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの KVM: nVMX 内に、投機的実行攻撃を可能にする回帰が存在します。
    L1 に eIBRS サポートをアドバタイズしている KVM (L0) により、L2 を実行した後に retpolines または IBPB は必要ないと L1 が判断するため、L2 は L1 で Spectre v2 攻撃を実行できます。L2 でコードを実行する攻撃者が、ホストマシンの間接ブランチでコードを実行する可能性があります。カーネル 6.2または過去のコミット 2e7eab81425a (CVE-2022-2196) にアップグレードすることをお勧めします

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0458)

    Linux カーネルのトラフィックコントロールインデックスフィルター (tcindex) におけるメモリ解放後使用 (Use After Free) の脆弱性により、権限昇格が可能になります。パケットがトラバースしている間に不完全なハッシュ領域が更新される可能性があります。これにより、破壊された tcf_ext で「tcf_exts_exec()」が呼び出されたときにメモリ解放後使用 (Use After Free) が発生します。ローカルの攻撃者ユーザーは、この脆弱性を悪用して自分の権限を root に昇格する可能性があります。この問題の影響を受けるのは、Linux Kernel: git コミット前の 4.14 より前の ee059170b1f7e94e55fa6cadee544e176a6e59c2 です。(CVE-2023-1281)

    6.1.13 より前の Linux カーネルで、デバイス名の変更中に (sysctl テーブルを新しい場所に登録するための) 割り当てエラーが発生すると、net/mpls/af_mpls.c に二重解放が発生します。(CVE-2023-26545)

    Linux カーネルで、以下の脆弱性は解決されています。

    aio: null-deref でフォークした後の mremap を修正 (CVE-2023-52646)

    Linux カーネルで、以下の脆弱性が解決されています。

    netskb->mark をコピーするためにバウンスバッファを使用しますCVE-2023-52701

    Linux カーネルで、以下の脆弱性が解決されています。

    net: openvswitch: ovs_meter_cmd_set() の潜在的なメモリ漏洩を修正します (CVE-2023-52702)

    Linux カーネルで、以下の脆弱性は解決されています。

    freezer,umh: call_usermode_helper_exec() 対 SIGKILL を修正します (CVE-2023-52704)

    Linux カーネルで、以下の脆弱性は解決されています。

    sched/psi: ep_remove_wait_queue() での use-after-free を修正します (CVE-2023-52707)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev遅延 I/O デバイスを閉じた後の無効なページアクセスを修正しますCVE-2023-52731

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph破損したスナップトレースを受信する際に kclient をブロックリストに追加CVE-2023-52732

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmap: sock_map_{close,destroy,unhash} にそれ自体を呼び出させない (CVE-2023-52735)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: fiemap 開始前に、inode を共有モードでロックします (CVE-2023-52737)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netskb->mark syzbot をコピーするためにバウンスバッファを使用します。arm64 ビルドが sock_recv_mark() でクラッシュする可能性があります。user_access_begin が定義されているため、x86 および powerpc が問題を検出しない場合。check_object_size() がないため、これは別のパッチで処理されます。
    コミット 79a8a642bf05 で説明されているように、skb->cb[] からのデータのみが、ユーザー空間に直接コピー可能です。net: skbuff_head_cache cb フィールドをホワイトリスト化します syzbot レポートは usercopySLUB オブジェクト「skbuff_head_cache」から検出されたカーネルメモリ漏洩試行が検出されました(オフセット 168、サイズ 4)! --------------------------[ここで編集]---------------------- mm/usercopy.c:102 ! でカーネルのバグ内部エラーOops - バグ00000000f2000800 [#1] PREEMPT SMP モジュールがリンクされています CPU0 PID4410 通信 syz-executor533 汚染されていません 6.2.0-rc7-syzkaller-17907-g2d3827b3f393 #0 ハードウェア名 Google Google Compute Engine/Google Compute Engine、BIOS Google 2023年1月21日pstate60400005nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--pc
    usercopy_abort+0x90/0x94 mm/usercopy.c:90 lr usercopy_abort+0x90/0x94 mm/usercopy.c:90 sp
    ffff80000fb9b9a0 x29: ffff80000fb9b9b0 x28: ffff0000c6073400 x27: 0000000020001a00 x26: 0000000000000014 x25: ffff80000cf52000 x24: fffffc0000000000 x23: 05ffc00000000200 x22: fffffc000324bf80 x21:
    ffff0000c92fe1a8 x20: 0000000000000001 x19: 0000000000000004 x18: 0000000000000000 x17: 656a626f2042554c x16: ffff0000c6073dd0 x15: ffff80000dbd2118 x14: ffff0000c6073400 x13: 00000000ffffffff x12:
    ffff0000c6073400 x11: ff808000081bbb4c x10: 0000000000000000 x9 : 7b0572d7cc0ccf00 x8 : 7b0572d7cc0ccf00 x7 : ffff80000bf650d4 x6 : 0000000000000000 x5 : 0000000000000001 x4 : 0000000000000001 x3 :
    0000000000000000 x2 : ffff0001fefbff08 x1 : 0000000100000000 x0 : 000000000000006c Call trace:
    usercopy_abort+0x90/0x94 mm/usercopy.c:90 __check_heap_object+0xa8/0x100 mm/slub.c:4761 check_heap_object mm/usercopy.c:196 [inline] __check_object_size+0x208/0x6b8 mm/usercopy.c:251 check_object_size include/ linux/thread_info.h:199 [インライン] __copy_to_user include/linux/uaccess.h:115 [インライン] put_cmsg+0x408/0x464 net/core/scm.c:238 sock_recv_mark net/socket.c:975 [インライン]
    __sock_recv_cmsgs+0x1fc/0x248 net/socket.c:984 sock_recv_cmsgs include/net/sock.h:2728 [インライン] packet_recvmsg+0x2d8/0x678 net/packet/af_packet.c:3482 __sys_recvmsg+0x110/0x3a0 __sys_reckvmsg. :2737 [インライン] __sys_recvmsg+0x194/0x210 net/socket.c:2767 __do_sys_recvmsg net/socket.c:2777 [インライン] __se_sys_recvmsg net/socket.c:2774 [インライン] __arm64_sys_recvmsg+0x2c/0x3c net/. 2774
    __invoke_syscall arch/arm64/kernel/syscall.c:38 [inline] invoke_syscall+0x64/0x178 arch/arm64/kernel/syscall.c:52 el0_svc_common+0xbc/0x180 arch/arm64/kernel/syscall.c:142 do_el0_svc+0x48 /0x110 arch/arm64/kernel/syscall.c:193 el0_svc+0x58/0x14c arch/arm64/kernel/entry-common.c:637 el0t_64_sync_handler+0x84/0xf0 arch/arm64/kernel/entry-common.c:655 el0t_64_sync +0x190/0x194 arch/arm64/kernel/entry.S:591 コード91388800 aa0903e1 f90003e8 94e6d752d4210000CVE-2023-52701

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net使用反弹缓冲区进行复制 skb->mark syzbot 发现 CONFIG_HARDENED_USERCOPY=y 时arm64 版本在 sock_recv_mark() 中会崩溃 x86 和 powerpc 未检测此问题因为它们定义了 user_access_begin。此问题将在不同的修补程序中处理因为缺少 check_object_size()。
    只有来自 skb->cb[] 的数据可以直接复制到用户空间或从用户空间复制如 commit 79a8a642bf05 (net将 skbuff_head_cache cb 字段列入白名单) 中所述syzbot 报告为: usercopy从 SLUB 对象“skbuff_head_cache”中检测到内核内存泄露尝试偏移 168大小 4 ------------[在此处切换]------------ mm/usercopy.c:102 的内核缺陷内部错误Oops - BUG: 00000000f2000800 [#1] CPU:0 PID: 4410 Comm: syz-executor533 Not tainted 6.2.0-rc7-syzkaller-17907-g2d3827b3f393 #0 硬件名称: Google Google Compute 中链接的 PREEMPT SMP 模块Engine/Google 计算引擎BIOS Google 01/21/2023 pstate: 60400005 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc
    usercopy_abort+0x90/0x94 mm/usercopy.c:90 lr : usercopy_abort+0x90/0x94 mm/usercopy.c:90 sp
    ffff80000fb9b9a0 x29: ffff80000fb9b9b0 x28: ffff0000c6073400 x27: 0000000020001a00 x26: 0000000000000014 x25: ffff80000cf52000 x24: fffffc0000000000 x23: 05ffc00000000200 x22: fffffc000324bf80 x21:
    ffff0000c92fe1a8 x20: 0000000000000001 x19: 0000000000000004 x18: 0000000000000000 x17: 656a626f2042554c x16: ffff0000c6073dd0 x15: ffff80000dbd2118 x14: ffff0000c6073400 x13: 00000000ffffffff x12:
    ffff0000c6073400 x11: ff808000081bbb4c x10: 0000000000000000 x9 : 7b0572d7cc0ccf00 x8 : 7b0572d7cc0ccf00 x7 : ffff80000bf650d4 x6 : 0000000000000000 x5 : 0000000000000001 x4 : 0000000000000001 x3 :
    0000000000000000 x2 : ffff0001fefbff08 x1 : 0000000100000000 x0 : 000000000000006c 调用跟踪
    usercopy_abort+0x90/0x94 mm/usercopy.c:90 __check_heap_object+0xa8/0x100 mm/slub.c:4761 check_heap_object mm/usercopy.c:196 [内联] __check_object_size+0x208/0x6b8 mm/usercopy.c:251 check_object_size include/ linux/thread_info.h:199 [内联] __copy_to_user include/linux/uaccess.h:115 [内联] put_cmsg+0x408/0x464 net/core/scm.c:238 sock_recv_mark net/socket.c:975 [内联]
    __sock_recv_cmsgs+0x1fc/0x248 net/socket.c:984 sock_recv_cmsgs include/net/sock.h:2728 [inline] packet_recvmsg+0x2d8/0x678 net/packet/af_packet.c:3482____sys_recvmsg+0x110/0x3a0 ___sys_recvmsg/netsockvm :2737 [inline] __sys_recvmsg+0x194/0x210 net/socket.c:2767 __do_sys_recvmsg net/socket.c:2777 [inline] __se_sys_recvmsg net/socket.c:2774 [inline] __arm64_sys_recvmsg+0x2c/0x3c net/socket.c 2774
    __invoke_syscall arch/arm64/kernel/syscall.c:38 [内联] invoke_syscall+0x64/0x178 arch/arm64/kernel/syscall.c:52 el0_svc_common+0xbc/0x180 arch/arm64/kernel/syscall.c:142 do_el0_svc+0x48 /0x110 arch/arm64/kernel/syscall.c:193 el0_svc+0x58/0x14c arch/arm64/kernel/entry-common.c:637 el0t_64_sync_handler+0x84/0xf0 arch/arm64/kernel/entry-common.c:655 el0t_64_sync +0x190/0x194 arch/arm64/kernel/entry.S:591 代码91388800 aa0903e1 f90003e8 94e6d752 (d4210000) (CVE-2023-52701)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2023-127 公告中提及的多个漏洞影响。

    KVM: nVMX 的 Linux 内核中存在回归漏洞，攻击者可利用该漏洞发动推测执行攻击。
    在 KVM (L0) 宣称会向 L1 提供 eIBRS 支持的背景下， L1 认为在运行 L2 之后便不需要使用 retpoline 或 IBPB，导致 L2 可以对 L1 执行 Spectre v2 攻击。在 L2 上拥有代码执行权的攻击者可以在主机的间接分支上执行代码。我们建议升级到内核 6.2 或过去的提交 2e7eab81425a (CVE-2022-2196)

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0458)

    Linux 内核流量控制索引过滤器 (tcindex) 中存在释放后使用漏洞，可造成特权提升。遍历数据包时可更新不完全哈希区域，这将在通过破坏的 tcf_ext 调用“tcf_exts_exec()”时造成释放后使用。本地攻击者用户可利用此漏洞将特权提升至 Root。此问题影响 Linux 内核：从 4.14 版至 git commit ee059170b1f7e94e55fa6cadee544e176a6e59c2。(CVE-2023-1281)

    在 6.1.13 版本之前的 Linux 内核中，由于设备重命名期间发生分配失败（用于在新位置注册 sysctl 表），net/mpls/af_mpls.c 中会存在双重释放漏洞。(CVE-2023-26545)

    在 Linux 内核中，以下漏洞已修复：

    aio：修复 fork 解除引用空指针之后的 mremap (CVE-2023-52646)

    在 Linux 内核中，以下漏洞已修复：

    net将 bounce 缓冲区用于复制 skb->mark (CVE-2023-52701)

    在 Linux 内核中，以下漏洞已修复：

    net: openvswitch：修复 ovs_meter_cmd_set() 中可能的内存泄漏 (CVE-2023-52702)

    在 Linux 内核中，以下漏洞已修复：

    freezer,umh：修复 call_usermode_helper_exec() 与 SIGKILL (CVE-2023-52704)

    在 Linux 内核中，以下漏洞已修复：

    sched/psi：修复 ep_remove_wait_queue() 中的释放后使用错误 (CVE-2023-52707)

    在 Linux 内核中，以下漏洞已修复：

    fbdev修复关闭延迟 I/O 设备后无效的页面访问 (CVE-2023-52731)

    在 Linux 内核中，以下漏洞已修复：

    ceph接收损坏的 snap 跟踪时将 kclient 列入屏蔽列表 (CVE-2023-52732)

    在 Linux 内核中，以下漏洞已修复：

    bpf, sockmap：不让 sock_map_{close,destroy,unhash} 调用自身 (CVE-2023-52735)

    在 Linux 内核中，以下漏洞已修复：

    btrfs启动 fiemap 前在共享模式中锁定 inode (CVE-2023-52737)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
173158	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2023-127)	Nessus	Amazon Linux Local Security Checks	3/21/2023	6/9/2025	high
225927	Linux Distros Unpatched Vulnerability : CVE-2023-52701	Nessus	Misc.	3/5/2025	9/1/2025	high
225927	Linux Distros 未修補的弱點：CVE-2023-52701	Nessus	Misc.	3/5/2025	9/1/2025	high
173158	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-127)	Nessus	Amazon Linux Local Security Checks	3/21/2023	6/9/2025	high
173158	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-127)	Nessus	Amazon Linux Local Security Checks	3/21/2023	6/9/2025	high
225927	Linux Distros のパッチ未適用の脆弱性: CVE-2023-52701	Nessus	Misc.	3/5/2025	9/1/2025	high
225927	Linux Distros 未修补的漏洞：CVE-2023-52701	Nessus	Misc.	3/5/2025	9/1/2025	high
173158	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-127)	Nessus	Amazon Linux Local Security Checks	3/21/2023	6/9/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high