Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - idpf：修正破壞佇列時的 UAF 第二個標記的提交有時會開始 （非常罕見，但有可能） 從 net/core/page_pool.c：page_pool_disable_direct_recycling（） 擲回 WARN。事實證明，idpf 在釋放佇列之前釋放具有嵌入式 NAPI 的中斷向量，使 page_pools 的 NAPI 指標在這些集區被 libeth 破壞之前釋放記憶體。目前尚不清楚在破壞佇列時是否有其他存取釋放的向量，但無論如何，我們通常只有在佇列被破壞並且保證 NAPI 不會在任何地方被引用時才釋放佇列/中斷向量。
    反轉分配和釋放邏輯，使佇列/中斷向量首先分配，最後釋放。
    向量不需要佇列存在，因此這是安全的。此外，此變更允許刪除無用的佇列>q_vector指標清理，因為釋放佇列時向量仍然有效（+ 兩者都在一個函數中釋放，因此不清楚為什麼要使指標無效）。（CVE-2024-44932）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-44932

high Nessus Plugin ID 229332

版本 1.23