Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf：從 lwt_seg6local_prog_ops 移除 tst_run。syzbot 報告，無需先輸入 input_action_end_bpf()，即可透過 bpf_test_run() 叫用與 lwt_seg6 相關的 BPF ops。Martin KaFai Lau 表示，針對 BPF_PROG_TYPE_LWT_SEG6LOCAL 的自我測試可能無法正常運作，因為它是在 commit 04d4b274e2a 中引入的 (ipv6：sr：新增 seg6local 動作 End.BPF)。原因在於，在自我測試案例中，從未为每個 CPU 指派變數 seg6_bpf_srh_states::srh，但每個 BPF 函式都需要用到此變數。移除 BPF_PROG_TYPE_LWT_SEG6LOCAL 的 test_run。(CVE-2024-46754)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-46754

medium Nessus Plugin ID 228683

版本 1.22