Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 爭議注意此問題不構成安全性風險因為它 (根據原始軟體開發人員 NLnet Labs 的分析) 屬於應用程式的預期功能和安全控制範圍。Red Hat 已聲明在 Red Hat 產品中存在安全性風險。NLnet Labs 沒有有關此宣告的進一步資訊並建議受影響的 Red Hat 客戶參閱可用的 Red Hat 文件或支援通道。原始描述在 Unbound 的 ub_ctx_set_fwd 函式中發現一個 NULL 指標解除參照瑕疵。此問題可允許可叫用特定 API 呼叫序列的攻擊者造成分割錯誤。以特定順序呼叫特定 API 函式 (如 ub_ctx_set_fwd 和 ub_ctx_resolvconf) 時程式會嘗試從 NULL 指標讀取而導致當機。此問題可造成應用程式意外終止進而導致拒絕服務。 (CVE-2024-43167)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-43167

low Nessus Plugin ID 228503

版本 1.6