Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilternf_tables偏好 nft_chain_validate nft_chain_validate 已執行迴圈偵測因為周期會導致呼叫堆疊溢位 (ctx->level >= NFT_JUMP_STACK_SIZE)。其亦可透過以下方式遵循地圖
    ->validate 回呼在 nft_lookup 中因此似乎沒有理由再次反覆對應。
    nf_tables_check_loops() 及其所有協助程式函式可以移除。這可大幅改善規則集載入時間從 23 秒縮短至 12 秒。這也可修正當機錯誤。舊的迴圈偵測程式碼可能導致無限制遞回錯誤TASK 堆疊保護頁面已於 ....命中。Oops堆疊保護頁面0000 [#1] PREEMPT SMP KASAN CPU4 PID1539 Commnft 在驗證暫存器存放區期間使用適當的規則集未受污染 6.10.0-rc5+ #1 [..]。我看不到嘗試從 nft_validate_register_store() 進行檢查的任何實際原因。此時交易仍在進行中因此我們無法全面了解規則圖。針對 nf-next最好將其移除或使其相依於 table->validate_state以便我們可提早發現錯誤 (以改善對使用者空間的錯誤報告)。
    (CVE-2024-41042)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-41042

high Nessus Plugin ID 229304

版本 1.13