Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrm： state：修正查詢期間的越界讀取，調整大小可以並行執行。xfrm_state_hash_generation seqlock 可確保重試，但雜湊函式可能會觀察到對於新 hlist 陣列而言太大的 hmask 值。rehash 的作用是： rcu_assign_pointer（net->xfrm.state_bydst， ndst） [..] net->xfrm.state_hmask = nhashmask;而狀態查詢會執行： h = xfrm_dst_hash（net， daddr， saddr， tmpl->reqid， encap_family）;hlist_for_each_entry_rcu（x， net->xfrm.state_bydst + h， bydst） { 只有在對 state_bydst 的更新大於 net->xfrm.xfrm_state_hmask （或者查詢函式再次透過狀態微調鎖定序列化） 時，這才是安全的。透過預先擷取state_hmask和相關聯的指標來修正此問題。xfrm_state_hash_generation seqlock 重試將確保指標和 hmask 一致。現有的協助程式（如 xfrm_dst_hash（））現在對 RCU 端不安全，請新增 lockdep 判斷提示以記錄它們僅對插入端安全。xfrm_state_lookup_byaddr（） 使用微調鎖而不是 RCU。AFAICS 這是當狀態查詢轉換為 RCU 時的疏忽，此鎖應該在未來的補丁中替換為 RCU。（CVE-2024-57982）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-57982

high Nessus Plugin ID 230746

版本 1.24