Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - idpf修正執行軟重設時的記憶體洩漏和損毀 第二個標記的認可引入了一個 UAF因為它移除了重新初始化結構後的還原 q_vector->vport 指標。這是因為此處所有的佇列配置函式都是使用新的暫時 vport 結構執行而這些函式會將反向指標重新寫入 vport。然後這個新結構會遭到釋放而且指標會開始無處結果。但一般而言目前的邏輯非常脆弱。它宣稱在系統記憶體不足時更可靠但實際上它會消耗兩倍以上的記憶體因為執行此函式時會使用其佇列和向量配置兩個 vport。此外它聲稱可以防止驅動程式進入錯誤狀態但實際上重建期間的任何錯誤都會使舊 vport 處於部分配置的狀態。最後如果介面在呼叫函式時發生故障它一律會配置新的佇列組不過當使用者決定稍後啟用介面時vport_open() 會再次配置這些介面 IOW此處即為明顯的記憶體洩漏。只要在執行重設時不配置新的佇列組即可解決當機和記憶體洩漏問題。重新新增舊的佇列號碼並在回复時重新開啟介面 - 這樣可在裝置停用和/或未啟用 HW 佇列的情況下解決邊緣狀態。 (CVE-2024-44964)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-44964

high Nessus Plugin ID 229204

版本 1.10