Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gso從 frag_list 提取後修正 udp gso fraglist 分割。偵測具有損毀幾何的 gso fraglist skb (請參閱下文)並將這些分割傳遞至 skb_segment而非 skb_segment_list因為第一個分割的值可正確分割它們。有效的 SKB_GSO_FRAGLIST skbs - 包含兩個或多個區段 - head_skb 保留通訊協定標頭和第一個 gso_size - 一個或多個 frag_list skbs 保留一個區段 - 除了最後一個 skbs 必須是 gso_size。修改這些 skbs從而中斷這些不變量。在極端情況下它們會將所有資料提取到 skb linear 中。若是 UDP這會導致在 udp_hdr(seg->next)->dest 的 __udpv4_gso_segment_list_csum 中發生 NULL 指標解除參照。藉由檢查 head_skb 大小來偵測因提取而導致的無效幾何。不要直接中斷因為這可能會將目的地隱藏起來。轉換為能夠傳遞至一般 skb_segment。 (CVE-2024-49978)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-49978

medium Nessus Plugin ID 230600

版本 1.22