因此，该软件受到 ALAS2023-2023-228 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50240)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50338)

    在处理 RPL 协议期间，在 Linux 内核的网络子系统中发现一个缺陷。发生此问题的原因是未正确处理用户提供的数据，这可导致断言失败。该缺陷可能允许未经身份验证的远程攻击者在系统上创建拒绝服务情况。
    (CVE-2023-2156)

    可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。

    出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。

    我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

    在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在一个释放后使用缺陷。如果攻击者具有本地用户访问权限，他们可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

    在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

    在 Linux 内核中，以下漏洞已修复：

    serial8250重新初始化端口特定驱动程序 unbind 上的 port->pm (CVE-2023-53176)

    在 Linux 内核中，以下漏洞已修复：

    mm修复 zswap 回写争用条件 (CVE-2023-53178)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA避免未定义的行为将零偏移应用到空指针 (CVE-2023-53182)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gicv3NVIDIA 勘误表的变通方案 T241-FABRIC-4 (CVE-2023-53383)

    在 Linux 内核中，以下漏洞已修复：

    rcu保护 rcu_print_task_exp_stall() ->exp_tasks 访问 (CVE-2023-53419)

    在 Linux 内核中，以下漏洞已修复：

    net添加 vlan_get_protocol_and_depth() 辅助函数 (CVE-2023-53433)

    在 Linux 内核中，以下漏洞已修复：

    net针对传输标头 magic 值的 skb_partial_csum_set() 补丁 (CVE-2023-53439)

    在 Linux 内核中，以下漏洞已修复：

    ACPI处理器检查 fch_misc_setup() 中的 devm_kzalloc() 的空返回 (CVE-2023-53483)

    在 Linux 内核中，以下漏洞已修复：

    libcpu_rmap避免 rmap->obj 数组条目上的释放后使用 (CVE-2023-53484)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net修复 XDP 初始化的错误展开 (CVE-2023-53499)

    在 Linux 内核中，以下漏洞已修复：

    ext4允许 ext4_get_group_info() 失败 (CVE-2023-53503)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 ioctl arg 的不完整验证 (CVE-2023-53513)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_set_rbtree修复元素插入时的空取消引用 (CVE-2023-53566)

    在 Linux 内核中，以下漏洞已修复：

    null_blk始终从 configfs 检查队列模式设置 (CVE-2023-53576)

    在 Linux 内核中，以下漏洞已修复：

    md修复 status_resync 中的软锁定CVE-2023-53620

    在 Linux 内核中，以下漏洞已修复：

    tun修复分离的 NAPI 队列的内存泄漏。 (CVE-2023-53685)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    在 Linux 内核中，以下漏洞已修复：

    net修复 __skb_tstamp_tx() 中的 skb 泄漏 (CVE-2023-53716)

    在 Linux 内核中，以下漏洞已修复：

    vc_screen重新加载 vcs_write() 中的 struct vc_data 指针加载以避免 UAFCVE-2023-53747]

    在 Linux 内核中，以下漏洞已修复：

    drm/i915通过检查 new_crtc_state 修复空 ptr 取消引用 (CVE-2023-53833)

    在 Linux 内核中，以下漏洞已修复：

    netlink批注对 nlk->cb_running 的访问 (CVE-2023-53853)

    在 Linux 内核中，以下漏洞已修复：

    udplite修复 __sk_mem_raise_allocating() 中的空指针取消引用。 (CVE-2023-54004)

    在 Linux 内核中，以下漏洞已修复：

    net修复对虚拟接口禁用 LRO 时的堆栈溢出 (CVE-2023-54012)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 ext4_mb_normalize_request 中正确设置目标开始 (CVE-2023-54021)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 LRU 和 LRU_PERCPU 哈希映射中的内存泄漏 (CVE-2023-54033)

    在 Linux 内核中，以下漏洞已修复：

    bpf将 preempt_count_{sub,add} 添加到 btf id 拒绝列表 (CVE-2023-54086)

    在 Linux 内核中，以下漏洞已修复：

    netnsh使用正确的 mac_offset 在 nsh_gso_segment() 中展开 gso skbCVE-2023-54114]

    在 Linux 内核中，以下漏洞已修复：

    drm/fbdev-generic禁止潜在的越界访问 (CVE-2023-54116)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2023-54157)

    在 Linux 内核中，以下漏洞已修复：

    firmwarearm_sdei修复无效上下文 BUG 中的休眠 (CVE-2023-54160)

    在 Linux 内核中，以下漏洞已修复：

    scsitargetiscsit在释放会话前释放 cmd (CVE-2023-54184)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables始终从通知程序释放 netdev 挂钩CVE-2023-54200

    在 Linux 内核中，以下漏洞已修复：

    net修复 sock_recv_cmsgs() 中 sk->sk_stamp 的加载损坏。 (CVE-2023-54218)

    在 Linux 内核中，以下漏洞已修复：

    af_unix修复围绕 sk->sk_shutdown 的数据争用。 (CVE-2023-54226)

    在 Linux 内核中，以下漏洞已修复：

    blockbfq修复 wsum 上零的除以零错误CVE-2023-54242

    在 Linux 内核中，以下漏洞已修复：

    ACPIEC修复删除自定义查询处理程序时的 oops (CVE-2023-54244)

    在 Linux 内核中，以下漏洞已修复：

    debugobjects不从 fill_pool() 唤醒 kswapd (CVE-2023-54268)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC双重释放 xprt_ctxt 仍在使用中 (CVE-2023-54269)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: skb_partial_csum_set() fix against transport header magic value skb->transport_header uses the special 0xFFFF value to mark if the transport header was set or not. We must prevent callers to accidentaly set skb->transport_header to 0xFFFF. Note that only fuzzers can possibly do this today. syzbot reported: WARNING: CPU: 0 PID: 2340 at include/linux/skbuff.h:2847 skb_transport_offset include/linux/skbuff.h:2956 [inline] WARNING: CPU: 0 PID:
    2340 at include/linux/skbuff.h:2847 virtio_net_hdr_to_skb+0xbcc/0x10c0 include/linux/virtio_net.h:103 Modules linked in: CPU: 0 PID: 2340 Comm: syz-executor.0 Not tainted 6.3.0-syzkaller #0 Hardware name:
    Google Google Compute Engine/Google Compute Engine, BIOS Google 04/14/2023 RIP: 0010:skb_transport_header include/linux/skbuff.h:2847 [inline] RIP: 0010:skb_transport_offset include/linux/skbuff.h:2956 [inline] RIP: 0010:virtio_net_hdr_to_skb+0xbcc/0x10c0 include/linux/virtio_net.h:103 Code: 41 39 df 0f 82 c3 04 00 00 48 8b 7c 24 10 44 89 e6 e8 08 6e 59 ff 48 85 c0 74 54 e8 ce 36 7e fc e9 37 f8 ff ff e8 c4 36 7e fc <0f> 0b e9 93 f8 ff ff 44 89 f7 44 89 e6 e8 32 38 7e fc 45 39 e6 0f RSP: 0018:ffffc90004497880 EFLAGS: 00010293 RAX: ffffffff84fea55c RBX: 000000000000ffff RCX: ffff888120be2100 RDX: 0000000000000000 RSI:
    000000000000ffff RDI: 000000000000ffff RBP: ffffc90004497990 R08: ffffffff84fe9de5 R09: 0000000000000034 R10: ffffea00048ebd80 R11: 0000000000000034 R12: ffff88811dc2d9c8 R13: dffffc0000000000 R14:
    ffff88811dc2d9ae R15: 1ffff11023b85b35 FS: 00007f9211a59700(0000) GS:ffff8881f6c00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00000000200002c0 CR3:
    00000001215a5000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> packet_snd net/packet/af_packet.c:3076 [inline] packet_sendmsg+0x4590/0x61a0 net/packet/af_packet.c:3115 sock_sendmsg_nosec net/socket.c:724 [inline] sock_sendmsg net/socket.c:747 [inline]
    __sys_sendto+0x472/0x630 net/socket.c:2144 __do_sys_sendto net/socket.c:2156 [inline] __se_sys_sendto net/socket.c:2152 [inline] __x64_sys_sendto+0xe5/0x100 net/socket.c:2152 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x2f/0x50 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP: 0033:0x7f9210c8c169 Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 f1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007f9211a59168 EFLAGS: 00000246 ORIG_RAX: 000000000000002c RAX: ffffffffffffffda RBX: 00007f9210dabf80 RCX: 00007f9210c8c169 RDX:
    000000000000ffed RSI: 00000000200000c0 RDI: 0000000000000003 RBP: 00007f9210ce7ca1 R08: 0000000020000540 R09: 0000000000000014 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 R13:
    00007ffe135d65cf R14: 00007f9211a59300 R15: 0000000000022000 (CVE-2023-53439)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: skb_partial_csum_set() fix against transport header magic value skb->transport_header uses the special 0xFFFF value to mark if the transport header was set or not. We must prevent callers to accidentaly set skb->transport_header to 0xFFFF. Note that only fuzzers can possibly do this today. syzbot reported: WARNING: CPU: 0 PID: 2340 at include/linux/skbuff.h:2847 skb_transport_offset include/linux/skbuff.h:2956 [inline] WARNING: CPU: 0 PID:
    2340 at include/linux/skbuff.h:2847 virtio_net_hdr_to_skb+0xbcc/0x10c0 include/linux/virtio_net.h:103 Modules linked in: CPU: 0 PID: 2340 Comm: syz-executor.0 Not tainted 6.3.0-syzkaller #0 Hardware name:
    Google Google Compute Engine/Google Compute Engine, BIOS Google 04/14/2023 RIP: 0010:skb_transport_header include/linux/skbuff.h:2847 [inline] RIP: 0010:skb_transport_offset include/linux/skbuff.h:2956 [inline] RIP: 0010:virtio_net_hdr_to_skb+0xbcc/0x10c0 include/linux/virtio_net.h:103 Code: 41 39 df 0f 82 c3 04 00 00 48 8b 7c 24 10 44 89 e6 e8 08 6e 59 ff 48 85 c0 74 54 e8 ce 36 7e fc e9 37 f8 ff ff e8 c4 36 7e fc <0f> 0b e9 93 f8 ff ff 44 89 f7 44 89 e6 e8 32 38 7e fc 45 39 e6 0f RSP: 0018:ffffc90004497880 EFLAGS: 00010293 RAX: ffffffff84fea55c RBX: 000000000000ffff RCX: ffff888120be2100 RDX: 0000000000000000 RSI:
    000000000000ffff RDI: 000000000000ffff RBP: ffffc90004497990 R08: ffffffff84fe9de5 R09: 0000000000000034 R10: ffffea00048ebd80 R11: 0000000000000034 R12: ffff88811dc2d9c8 R13: dffffc0000000000 R14:
    ffff88811dc2d9ae R15: 1ffff11023b85b35 FS: 00007f9211a59700(0000) GS:ffff8881f6c00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00000000200002c0 CR3:
    00000001215a5000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> packet_snd net/packet/af_packet.c:3076 [inline] packet_sendmsg+0x4590/0x61a0 net/packet/af_packet.c:3115 sock_sendmsg_nosec net/socket.c:724 [inline] sock_sendmsg net/socket.c:747 [inline]
    __sys_sendto+0x472/0x630 net/socket.c:2144 __do_sys_sendto net/socket.c:2156 [inline] __se_sys_sendto net/socket.c:2152 [inline] __x64_sys_sendto+0xe5/0x100 net/socket.c:2152 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x2f/0x50 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP: 0033:0x7f9210c8c169 Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 f1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007f9211a59168 EFLAGS: 00000246 ORIG_RAX: 000000000000002c RAX: ffffffffffffffda RBX: 00007f9210dabf80 RCX: 00007f9210c8c169 RDX:
    000000000000ffed RSI: 00000000200000c0 RDI: 0000000000000003 RBP: 00007f9210ce7ca1 R08: 0000000020000540 R09: 0000000000000014 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 R13:
    00007ffe135d65cf R14: 00007f9211a59300 R15: 0000000000022000 (CVE-2023-53439)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2023-228 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    binder修正 alloc->vma 在與 munmap() 爭用中的 UAF (CVE-2022-50240)

    在 Linux 核心中，下列弱點已解決：

    binder修正 alloc->vma 在與 munmap() 爭用中的 UAF (CVE-2022-50338)

    在處理 RPL 通訊協定時，發現 Linux 核心的網路子系統中存在缺陷。此問題是對使用者提供的資料處理不當所導致，可造成宣告失敗。利用此缺陷，未經驗證的遠端攻擊者可在系統中建立拒絕服務條件。
    (CVE-2023-2156)

    攻擊者可惡意利用 Linux 核心 ipvlan 網路驅動程式中的堆積超出邊界寫入弱點來提升本機權限。

    之所以存在超出邊界寫入弱點，是因為 ipvlan 網路驅動程式中缺少 skb->cb 初始化。若已啟用 CONFIG_IPVLAN，則可攻擊此弱點。

    我們建議升級過去的 commit 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

    在 Linux 核心的 vc_screen 中，發現 drivers/tty/vt/vc_screen.c 的 vcs_read 中存在釋放後使用瑕疵。具有本機使用者存取權的攻擊者可利用此瑕疵，來造成系統當機或洩漏核心內部資訊。(CVE-2023-3567)

    在 6.3.7 版之前的 Linux 核心的 net/sched/cls_flower.c 中的 fl_set_geneve_opt 中發現了一個問題。
    它允許透過 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 封包在花卉分類程式碼中發生超出邊界寫入。
    這可能導致拒絕服務或特權提升。(CVE-2023-35788)

    在 Linux 核心中，下列弱點已解決：

    serial8250在連接埠特定驅動程式解除系結上重新初始化 port->pm (CVE-2023-53176)

    在 Linux 核心中，下列弱點已解決：

    mm修正 zswap 回寫爭用情形 (CVE-2023-53178)

    在 Linux 核心中，下列弱點已解決：

    ACPICA避免未定義的行為將零位移套用至 null 指標 (CVE-2023-53182)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gicv3NVIDIA 錯字勘誤表的因應措施 T241-FABRIC-4 (CVE-2023-53383)

    在 Linux 核心中，下列弱點已解決：

    rcu保護 rcu_print_task_exp_stall() ->exp_tasks 存取 (CVE-2023-53419)

    在 Linux 核心中，下列弱點已解決：

    net新增 vlan_get_protocol_and_depth() 協助程式 (CVE-2023-53433)

    在 Linux 核心中，下列弱點已解決：

    net針對傳輸標頭魔術值的 skb_partial_csum_set() 修正 (CVE-2023-53439)

    在 Linux 核心中，下列弱點已解決：

    ACPI處理器檢查 fch_misc_setup() 中 devm_kzalloc() 的 null 傳回 (CVE-2023-53483)

    在 Linux 核心中，下列弱點已解決：

    libcpu_rmap避免 rmap->obj 陣列項目發生釋放後使用 (CVE-2023-53484)

    在 Linux 核心中，下列弱點已解決：

    virtio_net修正 XDP 初始化的錯誤回溯 (CVE-2023-53499)

    在 Linux 核心中，下列弱點已解決：

    ext4允許 ext4_get_group_info() 失敗 (CVE-2023-53503)

    在 Linux 核心中，下列弱點已解決：

    nbd修正 ioctl 引數的不完整驗證 (CVE-2023-53513)

    在 Linux 核心中，下列弱點已解決：

    netfilternft_set_rbtree修正元素插入時的 null 解除參照 (CVE-2023-53566)

    在 Linux 核心中，下列弱點已解決：

    null_blk一律從 configfs 檢查佇列模式設定 (CVE-2023-53576)

    在 Linux 核心中，下列弱點已解決：

    md修正 status_resync 中的軟鎖定 (CVE-2023-53620)

    在 Linux 核心中，下列弱點已解決：

    tun修正卸離 NAPI 佇列的記憶體洩漏。 (CVE-2023-53685)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    在 Linux 核心中，下列弱點已解決：

    net修正 __skb_tstamp_tx() 中的 skb 洩漏 (CVE-2023-53716)

    在 Linux 核心中，下列弱點已解決：

    vc_screen重新載入 vcs_write() 中的 struct vc_data 指標載入以避免 UAF (CVE-2023-53747)

    在 Linux 核心中，下列弱點已解決：

    drm/i915檢查 new_crtc_state 以修正 NULL 指標解除參照 (CVE-2023-53833)

    在 Linux 核心中，下列弱點已解決：

    netlink註釋對 nlk->cb_running 的存取 (CVE-2023-53853)

    在 Linux 核心中，下列弱點已解決：

    udplite修正 __sk_mem_raise_allocated() 中的 NULL 指標解除參照。 (CVE-2023-54004)

    在 Linux 核心中，下列弱點已解決：

    net針對虛擬介面停用 LRO 時修正堆疊溢位 (CVE-2023-54012)

    在 Linux 核心中，下列弱點已解決：

    ext4在 ext4_mb_normalize_request 中正確設定目標啟動 (CVE-2023-54021)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 LRU 和 LRU_PERCPU 雜湊對應中的記憶體洩漏 (CVE-2023-54033)

    在 Linux 核心中，下列弱點已解決：

    bpf新增 preempt_count_{sub,add} 至 btf id 拒絕清單 (CVE-2023-54086)

    在 Linux 核心中，下列弱點已解決：

    netnsh使用正確的 mac_offset 回溯 nsh_gso_segment() 中的 gso skb (CVE-2023-54114)

    在 Linux 核心中，下列弱點已解決：

    drm/fbdev-generic禁止潛在的超出邊界存取 (CVE-2023-54116)

    在 Linux 核心中，下列弱點已解決：

    binder修正 alloc->vma 在與 munmap() 爭用中的 UAF (CVE-2023-54157)

    在 Linux 核心中，下列弱點已解決：

    firmwarearm_sdei因無效內容 BUG 而修正睡眠問題 (CVE-2023-54160)

    在 Linux 核心中，下列弱點已解決：

    scsi目標iscsit在工作階段釋放前釋放 cmd (CVE-2023-54184)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables一律從通知程式釋放 netdev 勾點 (CVE-2023-54200)

    在 Linux 核心中，下列弱點已解決：

    net修正 sock_recv_cmsgs() 中 sk->sk_stamp 的載入中斷問題。 (CVE-2023-54218)

    在 Linux 核心中，下列弱點已解決：

    af_unix修正有關 sk->sk_shutdown 的資料爭用。 (CVE-2023-54226)

    在 Linux 核心中，下列弱點已解決：

    block、bfq修正零 wsum 上的除以零錯誤 (CVE-2023-54242)

    在 Linux 核心中，下列弱點已解決：

    ACPIEC修正移除自訂查詢處置程式時的 oops (CVE-2023-54244)

    在 Linux 核心中，下列弱點已解決：

    debugobjects不從 fill_pool() 喚醒 kswapd (CVE-2023-54268)

    在 Linux 核心中，下列弱點已解決：

    SUNRPC重複釋放仍在使用中的 xprt_ctxt (CVE-2023-54269)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: net: skb_partial_csum_set() fix against transport header magic value skb->transport_header uses the special 0xFFFF value to mark if the transport header was set or not. We must prevent callers to accidentaly set skb->transport_header to 0xFFFF. Note that only fuzzers can possibly do this today. syzbot reported: WARNING: CPU: 0 PID: 2340 at include/linux/skbuff.h:2847 skb_transport_offset include/linux/skbuff.h:2956 [inline] WARNING: CPU: 0 PID:
    2340 at include/linux/skbuff.h:2847 virtio_net_hdr_to_skb+0xbcc/0x10c0 include/linux/virtio_net.h:103 Modules linked in: CPU: 0 PID: 2340 Comm: syz-executor.0 Not tainted 6.3.0-syzkaller #0 Hardware name:
    Google Google Compute Engine/Google Compute Engine, BIOS Google 04/14/2023 RIP: 0010:skb_transport_header include/linux/skbuff.h:2847 [inline] RIP: 0010:skb_transport_offset include/linux/skbuff.h:2956 [inline] RIP: 0010:virtio_net_hdr_to_skb+0xbcc/0x10c0 include/linux/virtio_net.h:103 Code: 41 39 df 0f 82 c3 04 00 00 48 8b 7c 24 10 44 89 e6 e8 08 6e 59 ff 48 85 c0 74 54 e8 ce 36 7e fc e9 37 f8 ff ff e8 c4 36 7e fc <0f> 0b e9 93 f8 ff ff 44 89 f7 44 89 e6 e8 32 38 7e fc 45 39 e6 0f RSP: 0018:ffffc90004497880 EFLAGS: 00010293 RAX: ffffffff84fea55c RBX: 000000000000ffff RCX: ffff888120be2100 RDX: 0000000000000000 RSI:
    000000000000ffff RDI: 000000000000ffff RBP: ffffc90004497990 R08: ffffffff84fe9de5 R09: 0000000000000034 R10: ffffea00048ebd80 R11: 0000000000000034 R12: ffff88811dc2d9c8 R13: dffffc0000000000 R14:
    ffff88811dc2d9ae R15: 1ffff11023b85b35 FS: 00007f9211a59700(0000) GS:ffff8881f6c00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00000000200002c0 CR3:
    00000001215a5000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> packet_snd net/packet/af_packet.c:3076 [inline] packet_sendmsg+0x4590/0x61a0 net/packet/af_packet.c:3115 sock_sendmsg_nosec net/socket.c:724 [inline] sock_sendmsg net/socket.c:747 [inline]
    __sys_sendto+0x472/0x630 net/socket.c:2144 __do_sys_sendto net/socket.c:2156 [inline] __se_sys_sendto net/socket.c:2152 [inline] __x64_sys_sendto+0xe5/0x100 net/socket.c:2152 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x2f/0x50 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP: 0033:0x7f9210c8c169 Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 f1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007f9211a59168 EFLAGS: 00000246 ORIG_RAX: 000000000000002c RAX: ffffffffffffffda RBX: 00007f9210dabf80 RCX: 00007f9210c8c169 RDX:
    000000000000ffed RSI: 00000000200000c0 RDI: 0000000000000003 RBP: 00007f9210ce7ca1 R08: 0000000020000540 R09: 0000000000000014 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 R13:
    00007ffe135d65cf R14: 00007f9211a59300 R15: 0000000000022000 (CVE-2023-53439)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2023-228 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50240]

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50338]

    RPL プロトコルの処理で、Linux カーネルのネットワークサブシステムに欠陥が見つかりました。この問題は、ユーザー指定のデータを適切に処理していないために発生し、アサーションが失敗する可能性があります。これにより、認証されていないリモートの攻撃者がシステムでサービス拒否状態を引き起こす可能性があります。
    (CVE-2023-2156)

    Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。

    過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

    Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせたりカーネル内部情報を漏洩させたりする可能性があります。(CVE-2023-3567)

    6.3.7 より前の Linux カーネルの net/sched/cls_flower.c の fl_set_geneve_opt で問題が発見されました。
    これにより、TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介して、フラワー分類器コードで領域外書き込みが可能になります。
    これにより、サービス拒否または権限昇格が発生する可能性があります。(CVE-2023-35788)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial8250ポート固有のドライバーのバインド解除で port->pm を再初期化CVE-2023-53176

    Linux カーネルで、以下の脆弱性が解決されています。

    mmzswap ライトバックの競合状態を修正しますCVE-2023-53178

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA未定義の動作を回避しますnull ポインターにゼロオフセットを適用しますCVE-2023-53182

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gicv3NVIDIA エラータの回避策 T241-FABLIC-4CVE-2023-53383]

    Linux カーネルで、以下の脆弱性が解決されています。

    rcurcu_print_task_exp_stall() ->exp_tasks アクセスを保護しますCVE-2023-53419]

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlan_get_protocol_and_depth() ヘルパーを追加CVE-2023-53433

    Linux カーネルで、以下の脆弱性が解決されています。

    netトランスポートヘッダーのマジック値に対する skb_partial_csum_set() の修正CVE-2023-53439

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIプロセッサfch_misc_setup() での devm_kzalloc() の null 戻りをチェックしますCVE-2023-53483

    Linux カーネルで、以下の脆弱性が解決されています。

    libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますCVE-2023-53484

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_netXDP 初期化のエラー展開を修正しますCVE-2023-53499

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_get_group_info() の失敗を許可CVE-2023-53503

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdioctl arg の不完全な検証を修正しますCVE-2023-53513

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtree要素挿入の NULL デリファレンスを修正CVE-2023-53566

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blkconfigfs からのキューモード設定を常にチェックしますCVE-2023-53576

    Linux カーネルで、以下の脆弱性が解決されています。

    mdstatus_resync のソフトロックアップを修正しますCVE-2023-53620

    Linux カーネルで、以下の脆弱性が解決されています。

    tunデタッチされた NAPI キューのメモリリークを修正します。CVE-2023-53685

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_find_tlv() の領域外アクセスを修正しますCVE-2023-53705

    Linux カーネルで、以下の脆弱性が解決されています。

    net__skb_tstamp_tx() での skb 漏洩を修正しますCVE-2023-53716

    Linux カーネルで、以下の脆弱性が解決されています。

    vc_screenvcs_write() の中の struct vc_data ポインターのロードをリロードし、UAF を回避しますCVE-2023-53747]

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915new_crtc_state をチェックすることで NULL ポインターデリファレンスを修正しますCVE-2023-53833

    Linux カーネルで、以下の脆弱性が解決されています。

    netlinknlk->cb_running へのアクセスに注釈を付けますCVE-2023-53853

    Linux カーネルで、以下の脆弱性が解決されています。

    udplite__sk_mem_raise_allocated() の NULL ポインターデリファレンスを修正します。CVE-2023-54004

    Linux カーネルで、以下の脆弱性が解決されています。

    net仮想インターフェイスに対して LRO が無効の場合のスタックオーバーフローを修正しますCVE-2023-54012

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_normalize_request で目標開始を適切に設定CVE-2023-54021

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfLRU と LRU_PERCPU ハッシュマップでのメモリリークを修正しますCVE-2023-54033

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfpreempt_count_{sub,add} を btf id 拒否リストに追加しますCVE-2023-54086

    Linux カーネルで、以下の脆弱性が解決されています。

    netnsh適切な mac_offset を使用して、nsh_gso_segment() で gso skb をアンワインドしますCVE-2023-54114]

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/fbdev-generic領域外アクセスの可能性を禁止しますCVE-2023-54116

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2023-54157]

    Linux カーネルで、以下の脆弱性が解決されています。

    firmwarearm_sdei無効なコンテキストバグからのスリープを修正CVE-2023-54160

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsitセッション解放の前に cmds を解放CVE-2023-54184

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tables通知者から netdev フックを常にリリースしますCVE-2023-54200

    Linux カーネルで、以下の脆弱性が解決されています。

    netsock_recv_cmsgs() の sk->sk_stamp における load-tearing を修正します。CVE-2023-54218

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixsk->sk_shutdown 周辺のデータ競合を修正します。CVE-2023-54226

    Linux カーネルで、以下の脆弱性が解決されています。

    ブロック、bfqゼロ wsum のゼロ除算エラーを修正しますCVE-2023-54242

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIECカスタムクエリハンドラー削除時の oops を修正CVE-2023-54244

    Linux カーネルで、以下の脆弱性が解決されています。

    debugobjectsfill_pool() から kswapd をウェイクアップしませんCVE-2023-54268]

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCまだ使用中の xprt_ctxt の二重解放CVE-2023-54269

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: net: skb_partial_csum_set() fix     against transport header magic value skb->transport_header uses the special 0xFFFF value to mark if the     transport header was set or not. We must prevent callers to accidentaly set skb->transport_header to     0xFFFF. Note that only fuzzers can possibly do this today. syzbot reported: WARNING: CPU: 0 PID: 2340 at     include/linux/skbuff.h:2847 skb_transport_offset include/linux/skbuff.h:2956 [inline] WARNING: CPU: 0 PID:
    2340 at include/linux/skbuff.h:2847 virtio_net_hdr_to_skb+0xbcc/0x10c0 include/linux/virtio_net.h:103     Modules linked in: CPU: 0 PID: 2340 Comm: syz-executor.0 Not tainted 6.3.0-syzkaller #0 Hardware name:
    Google Google Compute Engine/Google Compute Engine, BIOS Google 04/14/2023 RIP: 0010:skb_transport_header     include/linux/skbuff.h:2847 [inline] RIP: 0010:skb_transport_offset include/linux/skbuff.h:2956 [inline]     RIP: 0010:virtio_net_hdr_to_skb+0xbcc/0x10c0 include/linux/virtio_net.h:103 Code: 41 39 df 0f 82 c3 04 00     00 48 8b 7c 24 10 44 89 e6 e8 08 6e 59 ff 48 85 c0 74 54 e8 ce 36 7e fc e9 37 f8 ff ff e8 c4 36 7e fc <0f>     0b e9 93 f8 ff ff 44 89 f7 44 89 e6 e8 32 38 7e fc 45 39 e6 0f RSP: 0018:ffffc90004497880 EFLAGS: 00010293     RAX: ffffffff84fea55c RBX: 000000000000ffff RCX: ffff888120be2100 RDX: 0000000000000000 RSI:
    000000000000ffff RDI: 000000000000ffff RBP: ffffc90004497990 R08: ffffffff84fe9de5 R09: 0000000000000034     R10: ffffea00048ebd80 R11: 0000000000000034 R12: ffff88811dc2d9c8 R13: dffffc0000000000 R14:
    ffff88811dc2d9ae R15: 1ffff11023b85b35 FS: 00007f9211a59700(0000) GS:ffff8881f6c00000(0000)     knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00000000200002c0 CR3:
    00000001215a5000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000     DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> packet_snd     net/packet/af_packet.c:3076 [inline] packet_sendmsg+0x4590/0x61a0 net/packet/af_packet.c:3115     sock_sendmsg_nosec net/socket.c:724 [inline] sock_sendmsg net/socket.c:747 [inline]
    __sys_sendto+0x472/0x630 net/socket.c:2144 __do_sys_sendto net/socket.c:2156 [inline] __se_sys_sendto     net/socket.c:2152 [inline] __x64_sys_sendto+0xe5/0x100 net/socket.c:2152 do_syscall_x64     arch/x86/entry/common.c:50 [inline] do_syscall_64+0x2f/0x50 arch/x86/entry/common.c:80     entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP: 0033:0x7f9210c8c169 Code: 28 00 00 00 75 05 48 83 c4 28 c3     e8 f1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0     ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007f9211a59168 EFLAGS: 00000246     ORIG_RAX: 000000000000002c RAX: ffffffffffffffda RBX: 00007f9210dabf80 RCX: 00007f9210c8c169 RDX:
    000000000000ffed RSI: 00000000200000c0 RDI: 0000000000000003 RBP: 00007f9210ce7ca1 R08: 0000000020000540     R09: 0000000000000014 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 R13:
    00007ffe135d65cf R14: 00007f9211a59300 R15: 0000000000022000 (CVE-2023-53439)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-228 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    binder: fix UAF of alloc->vma in race with munmap() (CVE-2022-50240)

    In the Linux kernel, the following vulnerability has been resolved:

    binder: fix UAF of alloc->vma in race with munmap() (CVE-2022-50338)

    A flaw was found in the Linux kernel's networking subsystem within the RPL protocol's handling. This issue     results from the improper handling of user-supplied data, which can lead to an assertion failure. This     flaw allows an unauthenticated, remote attacker to create a denial of service condition on the system.
    (CVE-2023-2156)

    A heap out-of-bounds write vulnerability in the Linux Kernel ipvlan network driver can be exploited to     achieve local privilege escalation.

    The out-of-bounds write is caused by missing skb->cb  initialization in the ipvlan network driver. The     vulnerability is reachable if CONFIG_IPVLAN is enabled.

    We recommend upgrading past commit 90cbed5247439a966b645b34eb0a2e037836ea8e. (CVE-2023-3090)

    A use-after-free flaw was found in vcs_read in drivers/tty/vt/vc_screen.c in vc_screen in the Linux     Kernel. In this flaw an attacker with local user access may lead to a system crash or a leak of internal     kernel information. (CVE-2023-3567)

    An issue was discovered in fl_set_geneve_opt in net/sched/cls_flower.c in the Linux kernel before 6.3.7.
    It allows an out-of-bounds write in the flower classifier code via TCA_FLOWER_KEY_ENC_OPTS_GENEVE packets.
    This may result in denial of service or privilege escalation. (CVE-2023-35788)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: 8250: Reinit port->pm on port specific driver unbind (CVE-2023-53176)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: fix zswap writeback race condition (CVE-2023-53178)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPICA: Avoid undefined behavior: applying zero offset to null pointer (CVE-2023-53182)

    In the Linux kernel, the following vulnerability has been resolved:

    irqchip/gicv3: Workaround for NVIDIA erratum T241-FABRIC-4 (CVE-2023-53383)

    In the Linux kernel, the following vulnerability has been resolved:

    rcu: Protect rcu_print_task_exp_stall() ->exp_tasks access (CVE-2023-53419)

    In the Linux kernel, the following vulnerability has been resolved:

    net: add vlan_get_protocol_and_depth() helper (CVE-2023-53433)

    In the Linux kernel, the following vulnerability has been resolved:

    net: skb_partial_csum_set() fix against transport header magic value (CVE-2023-53439)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: processor: Check for null return of devm_kzalloc() in fch_misc_setup() (CVE-2023-53483)

    In the Linux kernel, the following vulnerability has been resolved:

    lib: cpu_rmap: Avoid use after free on rmap->obj array entries (CVE-2023-53484)

    In the Linux kernel, the following vulnerability has been resolved:

    virtio_net: Fix error unwinding of XDP initialization (CVE-2023-53499)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: allow ext4_get_group_info() to fail (CVE-2023-53503)

    In the Linux kernel, the following vulnerability has been resolved:

    nbd: fix incomplete validation of ioctl arg (CVE-2023-53513)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_rbtree: fix null deref on element insertion (CVE-2023-53566)

    In the Linux kernel, the following vulnerability has been resolved:

    null_blk: Always check queue mode setting from configfs (CVE-2023-53576)

    In the Linux kernel, the following vulnerability has been resolved:

    md: fix soft lockup in status_resync (CVE-2023-53620)

    In the Linux kernel, the following vulnerability has been resolved:

    tun: Fix memory leak for detached NAPI queue. (CVE-2023-53685)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: Fix out-of-bounds access in ipv6_find_tlv() (CVE-2023-53705)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix skb leak in __skb_tstamp_tx() (CVE-2023-53716)

    In the Linux kernel, the following vulnerability has been resolved:

    vc_screen: reload load of struct vc_data pointer in vcs_write() to avoid UAF (CVE-2023-53747)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915: Fix NULL ptr deref by checking new_crtc_state (CVE-2023-53833)

    In the Linux kernel, the following vulnerability has been resolved:

    netlink: annotate accesses to nlk->cb_running (CVE-2023-53853)

    In the Linux kernel, the following vulnerability has been resolved:

    udplite: Fix NULL pointer dereference in __sk_mem_raise_allocated(). (CVE-2023-54004)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix stack overflow when LRO is disabled for virtual interfaces (CVE-2023-54012)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: set goal start correctly in ext4_mb_normalize_request (CVE-2023-54021)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: fix a memory leak in the LRU and LRU_PERCPU hash maps (CVE-2023-54033)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Add preempt_count_{sub,add} into btf id deny list (CVE-2023-54086)

    In the Linux kernel, the following vulnerability has been resolved:

    net: nsh: Use correct mac_offset to unwind gso skb in nsh_gso_segment() (CVE-2023-54114)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/fbdev-generic: prohibit potential out-of-bounds access (CVE-2023-54116)

    In the Linux kernel, the following vulnerability has been resolved:

    binder: fix UAF of alloc->vma in race with munmap() (CVE-2023-54157)

    In the Linux kernel, the following vulnerability has been resolved:

    firmware: arm_sdei: Fix sleep from invalid context BUG (CVE-2023-54160)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: iscsit: Free cmds before session free (CVE-2023-54184)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: always release netdev hooks from notifier (CVE-2023-54200)

    In the Linux kernel, the following vulnerability has been resolved:

    net: Fix load-tearing on sk->sk_stamp in sock_recv_cmsgs(). (CVE-2023-54218)

    In the Linux kernel, the following vulnerability has been resolved:

    af_unix: Fix data races around sk->sk_shutdown. (CVE-2023-54226)

    In the Linux kernel, the following vulnerability has been resolved:

    block, bfq: Fix division by zero error on zero wsum (CVE-2023-54242)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: EC: Fix oops when removing custom query handlers (CVE-2023-54244)

    In the Linux kernel, the following vulnerability has been resolved:

    debugobjects: Don't wake up kswapd from fill_pool() (CVE-2023-54268)

    In the Linux kernel, the following vulnerability has been resolved:

    SUNRPC: double free xprt_ctxt while still in use (CVE-2023-54269)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
177674	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-228)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2026/2/12	high
265902	Linux Distros 未修补的漏洞：CVE-2023-53439	Nessus	Misc.	2025/9/25	2026/7/17	medium
265902	Linux Distros 未修補的弱點：CVE-2023-53439	Nessus	Misc.	2025/9/25	2026/7/17	medium
177674	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-228)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2026/2/12	high
265902	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53439	Nessus	Misc.	2025/9/25	2026/7/17	medium
177674	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-228)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2026/2/12	high
265902	Linux Distros Unpatched Vulnerability : CVE-2023-53439	Nessus	Misc.	2025/9/25	2026/7/17	medium
177674	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2023-228)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2026/2/12	high

検出

プラグインの検索

high

medium

medium

high

medium

high

medium

high