Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilterIDLETIMER修正可能的 ABBA 鎖死參照指定 idletimer 的最後一個規則可能會在讀取其在 sysfs: 中的檔案同時發生================================================== ==== |警告偵測到可能的循環鎖定相依性6.12.0-rc7-01692-g5e9a28f41134-dirty #594 未受污染 |
    -------------------------------------------------- ---- | iptables/3303 嘗試取得鎖定ffff8881057e04b8 (kn->active#48){++++}-{0:0}@__kernfs_remove+0x20 | |但工作已持有鎖定 | fffffffa0249068 (list_mutex){+.+.}-{3:3}, at: idletimer_tg_destroy_v] | |哪個鎖定已依賴新鎖定。簡單複制器為#!/bin/bash | | while true執行 | iptables -A INPUT -i foo -j IDLETIMER --timeout 10 --label testme | iptables -D INPUT -i foo -j IDLETIMER --timeout 10
    --label testme |完成 & | while true執行 | cat /sys/class/xt_idletimer/timers/testme >/dev/null |完成從清單中刪除元素後立即釋放 list_mutex然後繼續卸除此問題可避免此情況。 (CVE-2024-54683)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-54683

medium Nessus Plugin ID 230726

版本 1.14