Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfcpn533新增輪詢 mod 清單填補檢查im_protocols 值為 1 且 tm_protocols 值為 0此組合可成功通過 nfc_start_poll() 中的 'if (!im_protocols && !tm_protocols)' 檢查。但是在 pn533_start_poll() 中的 pn533_poll_create_mod_list() 呼叫之後輪詢 mod 清單會保持空白且 dev->poll_mod_count 會保持為 0進而導致除以零。通常沒有任何 im 通訊協定在遮罩中具有值 1因此驅動程式不會預期此組合。但這些通訊協定值實際上是透過 Netlink 介面來自使用者空間 (NFC_CMD_START_POLL 作業)。因此損毀或惡意程式可能會傳送包含錯誤通訊協定參數值組合的訊息因此 dev->poll_mod_count 不會在 pn533_poll_create_mod_list() 內遞增進而導致除以零。呼叫追踪如下所示nfc_genl_start_poll() nfc_start_poll() ->start_poll() pn533_start_poll() 新增輪詢 mod 清單填入檢查。由 Linux Verification Center (linuxtesting.org) 和 SVACE 發現。
    (CVE-2024-46676)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-46676

medium Nessus Plugin ID 228921

版本 1.8