Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perfRISC-V删除自提交 096b52fd2bb4 后 riscv_pmu_start() 中的 PERF_HES_STOPPED 标记检查 (perf
    RISC-V节流 perf 事件添加了 perf_sample_event_took() 函数以报告溢出中断所用时间。如果中断时间过长perf 框架将降低 sysctl_perf_event_sample_rate 和 max_samples_per_tick。当 hwc->interrupts 大于 max_samples_per_tickhwc->interrupts 将设置为 MAX_INTERRUPTS且事件将在 __perf_event_account_interrupt() 函数内受到限制。但是RISC-V PMU 驱动程序在 pmu_sbi_ovf_handler() 函数中的 perf_event_overflow() 之后不会调用 riscv_pmu_stop() 来更新 PERF_HES_STOPPED 标记以避免节流。当 perf 框架取消限制定时器中断处理程序中的事件时，会触发 riscv_pmu_start() 函数并造成如下所示的 WARN_ON_ONCE() 警告：
    ------------[在此处切]------------ 警告CPU0 PID240位于 drivers/perf/riscv_pmu.c:184 riscv_pmu_start+0x7c/在以下链接中链接的 0x8e 模块 CPU: 0 PID: 240 Comm: ls Not tainted 6.4-rc4-g19d0788e9ef2 #1 硬件名称 SiFive (DT) epc : riscv_pmu_start+0x7c/0x8e ra : riscv_pmu_start+0x28/0x8e epc
    ffffffff80aef864 ra : ffffffff80aef810 sp : ffff8f80004db6f0 gp : ffffffff81c83750 tp : ffffaf80069f9bc0 t0 : ffff8f80004db6c0 t1 : 0000000000000000 t2 : 000000000000001f s0 : ffff8f80004db720 s1 :
    ffffaf8008ca1068 a0 : 0000ffffffffffff a1 : 0000000000000000 a2 : 0000000000000001 a3 : 0000000000000870 a4 : 0000000000000000 a5 : 0000000000000000 a6 : 0000000000000840 a7 : 0000000000000030 s2 :
    0000000000000000 s3 : ffffaf8005165800 s4 : ffffaf800424da00 s5 : ffffffffffffffff s6 : ffffffff81cc7590 s7 : 0000000000000000 s8 : 0000000000000006 s9 : 0000000000000001 s10: ffffaf807efbc340 s11:
    ffffaf807efbbf00 t3 : ffffaf8006a16028 t4 : 00000000dbfbb796 t5 : 0000000700000000 t6 : ffffaf8005269870 status: 0000000200000100 badaddr: 0000000000000000 cause: 0000000000000003 [<ffffffff80aef864>] riscv_pmu_start+0x7c/0x8e [<ffffffff80185b56>] perf_adjust_freq_unthr_context+0x15e/0x174 [<ffffffff80188642>] perf_event_task_tick+0x88/0x9c [<ffffffff800626a8>] scheduler_tick+0xfe/0x27c [<ffffffff800b5640>] update_process_times+0x9a/0xba [<ffffffff800c5bd4>] tick_sched_handle+0x32/0x66 [<ffffffff800c5e0c>] tick_sched_timer+0x64/0xb0 [<ffffffff800b5e50>] __hrtimer_run_queues+0x156/0x2f4 [<ffffffff800b6bdc>] hrtimer_interrupt+ 0xe2/0x1fe [<ffffffff80acc9e8>] riscv_timer_interrupt+0x38/0x42 [<ffffffff80090a16>] handle_percpu_devid_irq+0x90/0x1d2 [<ffffffff8008a9f4>] generic_handle_domain_irq+0x28/0x36 它们不调用其他 PMU 驱动程序例如 Arm、Loongarch、Csky 和 Mips *_pmu_stop() 以在 perf_event_overflow() 函数后使用 PERF_HES_STOPPED 标记进行更新也未在 *_pmu_start() 中添加 PERF_HES_STOPPED 标记检查因此不会导致此警告。因此建议在 riscv_pmu_start() 函数中删除此项不必要的检查以防止此警告。
    (CVE-2023-53583)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: perf: RISC-V: Remove PERF_HES_STOPPED     flag checking in riscv_pmu_start() Since commit 096b52fd2bb4 (perf: RISC-V: throttle perf events) the     perf_sample_event_took() function was added to report time spent in overflow interrupts. If the interrupt     takes too long, the perf framework will lower the sysctl_perf_event_sample_rate and max_samples_per_tick.
    When hwc->interrupts is larger than max_samples_per_tick, the hwc->interrupts will be set to     MAX_INTERRUPTS, and events will be throttled within the __perf_event_account_interrupt() function.
    However, the RISC-V PMU driver doesn't call riscv_pmu_stop() to update the PERF_HES_STOPPED flag after     perf_event_overflow() in pmu_sbi_ovf_handler() function to avoid throttling. When the perf framework     unthrottled the event in the timer interrupt handler, it triggers riscv_pmu_start() function and causes a     WARN_ON_ONCE() warning, as shown below: ------------[ cut here ]------------ WARNING: CPU: 0 PID: 240 at     drivers/perf/riscv_pmu.c:184 riscv_pmu_start+0x7c/0x8e Modules linked in: CPU: 0 PID: 240 Comm: ls Not     tainted 6.4-rc4-g19d0788e9ef2 #1 Hardware name: SiFive (DT) epc : riscv_pmu_start+0x7c/0x8e ra :
    riscv_pmu_start+0x28/0x8e epc : ffffffff80aef864 ra : ffffffff80aef810 sp : ffff8f80004db6f0 gp :
    ffffffff81c83750 tp : ffffaf80069f9bc0 t0 : ffff8f80004db6c0 t1 : 0000000000000000 t2 : 000000000000001f     s0 : ffff8f80004db720 s1 : ffffaf8008ca1068 a0 : 0000ffffffffffff a1 : 0000000000000000 a2 :
    0000000000000001 a3 : 0000000000000870 a4 : 0000000000000000 a5 : 0000000000000000 a6 : 0000000000000840     a7 : 0000000000000030 s2 : 0000000000000000 s3 : ffffaf8005165800 s4 : ffffaf800424da00 s5 :
    ffffffffffffffff s6 : ffffffff81cc7590 s7 : 0000000000000000 s8 : 0000000000000006 s9 : 0000000000000001     s10: ffffaf807efbc340 s11: ffffaf807efbbf00 t3 : ffffaf8006a16028 t4 : 00000000dbfbb796 t5 :
    0000000700000000 t6 : ffffaf8005269870 status: 0000000200000100 badaddr: 0000000000000000 cause:
    0000000000000003 [<ffffffff80aef864>] riscv_pmu_start+0x7c/0x8e [<ffffffff80185b56>]     perf_adjust_freq_unthr_context+0x15e/0x174 [<ffffffff80188642>] perf_event_task_tick+0x88/0x9c     [<ffffffff800626a8>] scheduler_tick+0xfe/0x27c [<ffffffff800b5640>] update_process_times+0x9a/0xba     [<ffffffff800c5bd4>] tick_sched_handle+0x32/0x66 [<ffffffff800c5e0c>] tick_sched_timer+0x64/0xb0     [<ffffffff800b5e50>] __hrtimer_run_queues+0x156/0x2f4 [<ffffffff800b6bdc>] hrtimer_interrupt+0xe2/0x1fe     [<ffffffff80acc9e8>] riscv_timer_interrupt+0x38/0x42 [<ffffffff80090a16>]     handle_percpu_devid_irq+0x90/0x1d2 [<ffffffff8008a9f4>] generic_handle_domain_irq+0x28/0x36 After     referring other PMU drivers like Arm, Loongarch, Csky, and Mips, they don't call *_pmu_stop() to update     with PERF_HES_STOPPED flag after perf_event_overflow() function nor do they add PERF_HES_STOPPED flag     checking in *_pmu_start() which don't cause this warning. Thus, it's recommended to remove this     unnecessary check in riscv_pmu_start() function to prevent this warning. (CVE-2023-53583)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perfRISC-Vコミット 096b52fd2bb4 以降、riscv_pmu_start() での PERF_HES_STOPPED フラグチェックを削除しますperf
    RISC-Vperf イベントをスロットルします。オーバーフロー割り込みで費やされた時間を報告するために、perf_sample_event_took() 関数が追加されました。割り込みに時間がかかりすぎる場合、perf フレームワークは sysctl_perf_event_sample_rate および max_samples_per_tick を低下させます。hwc->interrupts が max_samples_per_tick より大きい場合、hwc->interrupts は MAX_INTERRUPTS に設定され、イベントは __perf_event_account_interrupt() 関数内で調整されます。しかし、RISC-V PMU ドライバーはスロットリングを回避するために pmu_sbi_ovf_handler() 関数の perf_event_overflow() の後に PERF_HES_STOPPED フラグを更新するために riscv_pmu_stop() を呼び出しません。perf フレームワークがタイマー割り込みハンドラーのイベントをスロットル解除すると、riscv_pmu_start() 関数がトリガーされ、以下に示すように WARN_ON_ONCE() 警告が出されます
    ------------[ここで編集]--------- 警告CPU0 PID240 at drivers/perf/riscv_pmu.c:184riscv_pmu_start+0x7c/リンクされている 0x8e モジュールCPU0 PID240 通信 ls 汚染されていない 6.4-rc4-g19d0788e9ef2 #1 ハードウェア名SiFiveDT epc riscv_pmu_start+0x7c/0x8e ra riscv_pmu_start+0x28/0x8e epc
    ffffffff80aef864 ra : ffffffff80aef810 sp : ffff8f80004db6f0 gp : ffffffff81c83750 tp : ffffaf80069f9bc0 t0 : ffff8f80004db6c0 t1 : 0000000000000000 t2 : 000000000000001f s0 : ffff8f80004db720 s1 :
    ffffaf8008ca1068 a0 : 0000ffffffffffff a1 : 0000000000000000 a2 : 0000000000000001 a3 : 0000000000000870 a4 : 0000000000000000 a5 : 0000000000000000 a6 : 0000000000000840 a7 : 0000000000000030 s2 :
    0000000000000000 s3 : ffffaf8005165800 s4 : ffffaf800424da00 s5 : ffffffffffffffff s6 : ffffffff81cc7590 s7 : 0000000000000000 s8 : 0000000000000006 s9 : 0000000000000001 s10: ffffaf807efbc340 s11:
    ffffaf807efbbf00 t3 : ffffaf8006a16028 t4 : 00000000dbfbb796 t5 : 0000000700000000 t6 : ffffaf8005269870 status: 0000000200000100 badaddr: 0000000000000000 cause: 0000000000000003 [<ffffffff80aef864>] riscv_pmu_start+0x7c/0x8e [<ffffffff80185b56>] perf_adjust_freq_unthr_context+0x15e/0x174 [<ffffffff80188642>] perf_event_task_tick+0x88/0x9c [<ffffffff800626a8>] scheduler_tick+0xfe/0x27c [<ffffffff800b5640>] update_process_times+0x9a/0xba<ffffffff800c5bd4>]tic_sched_handle+0x32/0x66<ffffffff800c5e0c>tick_sched_timer+0x64/0xb0 [<ffffffff800b5e50>] __hrtimer_run_queues+0x156/0x2f4<ffffffff800b6bdc>] hrtimer_interrupt+ 0xe2/0x1fe [<ffffffff80acc9e8>] riscv_timer_interrupt+0x38/0x42 [<ffffffff80090a16>] handle_percpu_devid_irq+0x90/0x1d2 [<ffffffff8008a9f4>] generic_handle_domain_irq+0x28/0x36 Arm、Loongarch、Csky、Mips などの他の PMU ドライバーを参照した後、それらのドライバーは呼び出しません*_pmu_stop() は、perf_event_overflow() 関数の後に PERF_HES_STOPPED フラグで更新します。*_pmu_start() では、PERF_HES_STOPPED フラグチェックが追加されません。これにより、警告が発生しません。したがって、この警告を防ぐために、riscv_pmu_start() 関数にあるこの不必要なチェックを削除することが推奨されます。
    (CVE-2023-53583)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perf: RISC-V移除 riscv_pmu_start() 中的 PERF_HES_STOPPED 旗標檢查自從提交 096b52fd2bb4 (perf
    RISC-V限制 perf 事件) 新增 perf_sample_event_took() 函式以報告溢位中斷所花的時間。如果中斷花費太長時間perf 架構將會降低 sysctl_perf_event_sample_rate 和 max_samples_per_tick。當 hwc->interrupts 大於 max_samples_per_tick 時hwc->interrupts 會設為 MAX_INTERRUPTS且事件會在 __perf_event_account_interrupt() 函式內節流。不過RISC-V PMU 驅動程式不會在 pmu_sbi_ovf_handler() 函式中的 perf_event_overflow() 之後呼叫 riscv_pmu_stop() 來更新 PERF_HES_STOPPED 旗標以避免節流。當 perf 架構未限制計時器中斷處置程式中的事件時它會觸發 riscv_pmu_start() 函式並造成 WARN_ON_ONCE() 警告如下所示
    ------------[cut here ]------------ 警告 CPU: 0 PID: 240 at drivers/perf/riscv_pmu.c:184 riscv_pmu_start+0x7c/ 0x8e 模組連結於 CPU0 PID240 通訊ls 未受污染的 6.4-rc4-g19d0788e9ef2 #1 硬體名稱 SiFive (DT) epcriscv_pmu_start+0x7c/0x8e rariscv_pmu_start+0x28/0x8e epc
    ffffffff80aef864 ra : ffffffff80aef810 sp : ffff8f80004db6f0 gp : ffffffff81c83750 tp : ffffaf80069f9bc0 t0 : ffff8f80004db6c0 t1 : 0000000000000000 t2 : 000000000000001f s0 : ffff8f80004db720 s1 :
    ffffaf8008ca1068 a0 : 0000ffffffffffff a1 : 0000000000000000 a2 : 0000000000000001 a3 : 0000000000000870 a4 : 0000000000000000 a5 : 0000000000000000 a6 : 0000000000000840 a7 : 0000000000000030 s2 :
    0000000000000000 s3 : ffffaf8005165800 s4 : ffffaf800424da00 s5 : ffffffffffffffff s6 : ffffffff81cc7590 s7 : 0000000000000000 s8 : 0000000000000006 s9 : 0000000000000001 s10: ffffaf807efbc340 s11:
    ffffaf807efbbf00 t3 : ffffaf8006a16028 t4 : 00000000dbfbb796 t5 : 0000000700000000 t6 : ffffaf8005269870 status: 0000000200000100 badaddr: 0000000000000000 cause: 0000000000000003 [<ffffffff80aef864>] riscv_pmu_start+0x7c/0x8e [<ffffffff80185b56>] perf_adjust_freq_unthr_context+0x15e/0x174 [<ffffffff80188642>] perf_event_task_tick+0x88/0x9c [<ffffffff800626a8>] scheduler_tick+0xfe/0x27c [<ffffffff800b5640>] update_process_times+0x9a/0xba [<ffffffff800c5bd4>] tick_sched_handle+0x32/0x66 [<ffffffff800c5e0c>] tick_sched_timer+0x64/0xb0 [<ffffffff800b5e50>] __hrtimer_run_queues+0x156/0x2f4 [<ffffffff800b6bdc>] hrtimer_interrupt+ 0xe2/0x1fe [<ffffffff80acc9e8>] riscv_timer_interrupt+0x38/0x42 [<ffffffff80090a16>] handle_percpu_devid_irq+0x90/0x1d2 [<ffffffff8008a9f4>] generic_handle_domain_irq+0x28/0x36 在參照其他 PMU 驅動程式 (例如 Arm、Loongarch、Csky 和 Mips) 後並未呼叫*_pmu_stop() 在 perf_event_overflow() 函式之後以 PERF_HES_STOPPED 旗標進行更新也不會在不會造成此警告的 *_pmu_start() 中新增 PERF_HES_STOPPED 旗標檢查。因此建議在 riscv_pmu_start() 函式中移除這個不必要的檢查以防止出現這個警告。
    (CVE-2023-53583)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
269314	Linux Distros 未修补的漏洞：CVE-2023-53583	Nessus	Misc.	2025/10/8	2025/10/14	medium
269314	Linux Distros Unpatched Vulnerability : CVE-2023-53583	Nessus	Misc.	2025/10/8	2025/10/14	medium
269314	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53583	Nessus	Misc.	2025/10/8	2025/10/14	medium
269314	Linux Distros 未修補的弱點：CVE-2023-53583	Nessus	Misc.	2025/10/8	2025/10/14	medium

検出

プラグインの検索

medium

medium

medium

medium