Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SMB： client：修正簽署金鑰的釋放後使用 客戶已報告 SMB2.1 的 @ses->auth_key.response 中的釋放後使用 + sign 掛載，這是由於以下爭用而發生的：任務 A 任務 B cifs_mount（） dfs_mount_share（） get_session（） cifs_mount_get_session（） cifs_send_recv（） cifs_get_smb_ses（） compound_send_recv（） cifs_setup_session（） smb2_setup_request（） kfree_sensitive（） smb2_calc_signature（） crypto_shash_setkey（） *UAF* 透過確保我們有有效的 @ses-> 來修正此問題auth_key.回應，方法是檢查 @ses->ses_status 是SES_GOOD還是在保留 @ses->ses_lock 的情況下SES_EXITING。在提交 24a9799aa8ef （smb：用戶端：修正 smb2_reconnect_server（）） 中的 UAF 之後，我們確保只有在已知@ses良好 （例如有效的 ->auth_key.response） 時才呼叫 ->logoff（），因此當 @ses->ses_status == SES_EXITING時，存取簽署金鑰是安全的。（CVE-2024-53179）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-53179

high Nessus Plugin ID 230583

版本 1.22