Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf、lsm新增對 BPF LSM 傳回值的檢查。傳回附加至 file_alloc_security 勾點的正數的 bpf prog 會造成核心錯誤。之所以會發生此問題是因為檔案系統無法篩除使用 IS_ERR 之 LSM prog 傳回的正數並將此正數錯誤解譯為檔案指標。鑑於引入 BPF LSM 之前勾點 file_alloc_security 從未傳回正數而其他 BPF LSM 勾點可能會遇到類似問題因此此修補程式在驗證器中新增 LSM 傳回值檢查以確保不會傳回非預期的值。 (CVE-2024-47703)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-47703

medium Nessus Plugin ID 229334

版本 1.14