Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilternf_tables在遍歷期間不略過過期的元素。如果符合下列條件則在認可/中止和準備階段之間存在不對稱情形1. 設定為判定對應 (1.2.3.4 jump foo) 2. 已啟用逾時在此情況下下列順序會有問題 1. 集合 S 中的元素 E 參照鏈結 C 2. 使用者空間要求移除 S 組 3. 核心執行集合遍歷以遞減準備階段 4 的所有元素的 chain->use 計數。核心執行另一次設定遍歷以便從交付階段移除元素 (或執行另一次遍歷以便從中止階段對所有元素執行 chain->use 遞增)。如果 E 已經在 1) 中到期則在清單遍歷期間會被忽略使用計數不會變更。然後當篩選出 set 時->destroy 回呼會透過 nf_tables_set_elem_destroy() 對元素進行 zap但是此函式只有對於先前已從準備階段停用的元素才是安全的缺少早期停用會移除元素但會洩漏鏈結使用計數這會在稍後移除鏈結時導致 WARN 展開以及 nft_chain 結構洩漏。更新 pipapo_get() 以不略過過期的元素否則排清命令會報告假的 ENOENT 錯誤。 (CVE-2023-52924)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-52924

medium Nessus Plugin ID 226643

版本 1.17