Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙RFCOMM修正未驗證 setsockopt 使用者輸入 syzbot 報告的 rfcomm_sock_setsockopt_old() 在未檢查使用者輸入長度的情況下複製資料。BUGKASANcopy_from_sockptr_offset include/linux/sockptr.h:49 中的 slab 超出邊界 [內嵌] 錯誤 KASANcopy_from_sockptr include/linux/sockptr.h:55 中的 slab 超出邊界 [內嵌] BUGKASANrfcomm_sock_setsockopt_old net/bluetooth/rfcomm/sock.c:632 中的 slab 超出邊界 [內嵌] 錯誤 KASANrfcomm_sock_setsockopt 中的 slab 超出邊界+0x893/0xa70 net/bluetooth/rfcomm/ sock.c: syz-executor632/5064 工作在 addr ffff8880209a8bc3 讀取大小為 4 的 sock.c674 (CVE-2024-35966)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-35966

high Nessus Plugin ID 229130

版本 1.13