Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrmstate修正查閱查閱期間的超出邊界讀取且可平行執行重設大小。xfrm_state_hash_generation seqlock 可確保重試但雜湊函式會發現對於新 hlist 陣列而言太大的 hmask 值。 rehash dorcu_assign_pointer(net->xfrm.state_bydst, ndst) [..] net->xfrm.state_hmask = nhashmask當狀態查閱執行時h = xfrm_dst_hash(net, daddr, saddr, tmpl->reqid, encap_family); hlist_for_each_entry_rcu(x, net->xfrm.state_bydst + h, bydst) { 這只有在 state_bydst 的更新大於 net->xfrm.xfrm_state_hmask 時 (或查閱函式再次透過狀態執行緒同步鎖定序列化) 才是安全的。透過預先擷取 state_hmask 和相關聯的指標來修正此問題。xfrm_state_hash_generation seqlock 重試可確保指標和 hmask 一致。現有協助程式 (如 xfrm_dst_hash()) 現在對 RCU 端不安全新增 lockdep 宣告以說明其僅對插入端安全。 xfrm_state_lookup_byaddr() 使用執行緒同步鎖定而非 RCU。AFAICS這是狀態查閱轉換至 RCU 時反向的疏忽此鎖定應在日後的修補程式中以 RCU 取代。 (CVE-2024-57982)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-57982

high Nessus Plugin ID 230746

版本 1.10