Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ethtool取得連結設定時檢查裝置是否存在。sysfs 讀取器可與裝置重設或移除爭用其嘗試在裝置實際不存在時讀取裝置狀態。 eg[例外狀況 RIP
    qed_get_current_link+17] #8 [ffffb9e4f2907c48] ffffffffc07a994a 的 qede_get_link_ksettings [qede] #9 [ffffb9e4f2907cd8] __rh_call_get_link_ksettings at ffffffff992b01a3 #10 [ffffb9e4f2907d38]
    __ethtool_get_link_ksettings at ffffffff992b04e4 #11 [ffffb9e4f2907d90] duplex_show at ffffffff99260300 #12 [ffffb9e4f2907e38] dev_attr_show at ffffffff9905a01c #13 [ffffb9e4f2907e50] sysfs_kf_seq_show at ffffffff98e0145b #14 [ffffb9e4f2907e68] seq_read at ffffffff98d902e3 #15 [ffffb9e4f2907ec8] vfs_read at ffffffff98d657d1 #16 [ffffb9e4f2907f00] ksys_read at ffffffff98d65c3f #17 [ffffb9e4f2907f38] do_syscall_64 at ffffffff98a052fb crash> struct net_device.state ffff9a9d21336000 狀態 = 5狀態 5 是
    __LINK_STATE_START (0b1) 和 __LINK_STATE_NOCARRIER (0b100)。裝置不存在請注意缺少
    __LINK_STATE_PRESENT (0b10)。這與在認可 4224cfd7fb65 (net-sysfs新增 netdevice 存在至 speed_show 的檢查) 中觀察到的錯誤類型相同。還有許多其他的 呼叫者
    __ethtool_get_link_ksettings()其未進行裝置存在檢查。將此檢查移至 ethtool 以保護所有呼叫者。 (CVE-2024-46679)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-46679

medium Nessus Plugin ID 228965

版本 1.11