Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gtp：在 gtp_dev_xmit（） 中提取網路標頭 syzbot/KMSAN 報告在 get_dev_xmit（） 中使用了 uninit-value [1] 在存取 IPv4 或 IPv6 標頭之前，我們必須確保在 skb->head 中提取 IPv4 或 IPv6 標頭。使用 pskb_inet_may_pull（） 來修正此問題。[1] 錯誤：KMSAN：ipv6_pdp_find drivers/net/gtp.c：220 中的 uninit-value [內聯] 錯誤：KMSAN：gtp_build_skb_ip6 drivers/net/gtp.c：1229 中的 uninit-value [內聯] 錯誤：KMSAN：gtp_dev_xmit+0x1424/0x2540 drivers/net/gtp.c：1281 ipv6_pdp_find drivers/net/gtp.c：220 中的 uninit-value [內聯] gtp_build_skb_ip6 drivers/net/gtp.c：1229 [內聯] gtp_dev_xmit+0x1424/0x2540 drivers/net/gtp.c：1281 __netdev_start_xmit include/linux/netdevice.h：4913 [內聯] netdev_start_xmit include/linux/netdevice.h：4922 [內聯] xmit_one net/core/dev.c：3580 [內聯] dev_hard_start_xmit+0x247/0xa20 net/core/dev.c：3596 __dev_queue_xmit+0x358c/0x5610 net/core/dev.c：4423 dev_queue_xmit include/linux/netdevice.h：3105 [內聯] packet_xmit+0x9c/0x6c0 net/packet/af_packet.c：276 packet_snd net/packet/af_packet.c：3145 [內聯] packet_sendmsg+0x90e3/0xa3a0 net/packet/af_packet.c：3177 sock_sendmsg_nosec net/socket.c：730 [內聯] __sock_sendmsg+0x30f/0x380 net/socket.c：745
    __sys_sendto+0x685/0x830 net/socket.c：2204 __do_sys_sendto net/socket.c：2216 [內嵌] __se_sys_sendto net/socket.c：2212 [內嵌] __x64_sys_sendto+0x125/0x1d0 net/socket.c：2212 x64_sys_call+0x3799/0x3c10 arch/x86/include/generated/asm/syscalls_64.h：45 do_syscall_x64 arch/x86/entry/common.c：52 [內嵌] do_syscall_64+0xcd/0x1e0 arch/x86/entry/common.c：83 entry_SYSCALL_64_after_hwframe+0x77/0x7f Uninit 是在以下位置建立的： slab_post_alloc_hook mm/slub.c：3994 [內嵌] slab_alloc_node mm/slub.c：4037 [內嵌] kmem_cache_alloc_node_noprof+0x6bf/0xb80 mm/slub.c：4080 kmalloc_reserve+0x13d/0x4a0 net/core/skbuff.c：583
    __alloc_skb+0x363/0x7b0 net/core/skbuff.c：674 alloc_skb include/linux/skbuff.h：1320 [內聯] alloc_skb_with_frags+0xc8/0xbf0 net/core/skbuff.c：6526 sock_alloc_send_pskb+0xa81/0xbf0 net/core/sock.c：2815 packet_alloc_skb net/packet/af_packet.c：2994 [內聯] packet_snd net/packet/af_packet.c：3088 [內聯] packet_sendmsg+0x749c/0xa3a0 net/packet/af_packet.c：3177 sock_sendmsg_nosec net/socket.c：730 [內聯] __sock_sendmsg+0x30f/0x380 net/socket.c：745
    __sys_sendto+0x685/0x830 net/socket.c：2204 __do_sys_sendto net/socket.c：2216 [內嵌] __se_sys_sendto net/socket.c：2212 [內嵌] __x64_sys_sendto+0x125/0x1d0 net/socket.c：2212 x64_sys_call+0x3799/0x3c10 arch/x86/include/generated/asm/syscalls_64.h：45 do_syscall_x64 arch/x86/entry/common.c：52 [內嵌] do_syscall_64+0xcd/0x1e0 arch/x86/entry/common.c：83 entry_SYSCALL_64_after_hwframe+0x77/0x7f CPU： 0 UID： 0 PID： 7115 通訊： syz.1.515 未受污染 6.11.0-rc1-syzkaller-00043-g94ede2a3e913 #0 硬體名稱： Google Google Compute Engine/Google Compute Engine， BIOS Google 06/27/2024 （CVE-2024-44999）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-44999

high Nessus Plugin ID 228678

版本 1.19