Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - posix-clock：修復 pc_clock_settime() 中遺漏的 timespec64 檢查。如 Andrew 所指出，在呼叫 ptp->info->settime64() 之前，PTP 核心檢查 timespec64 結構的 tv_sec 和 tv_nsec 範圍是有意義的。如 clock_settime() 手冊所述，如果 tp.tv_sec 為負值，或 tp.tv_nsec 不在 [0..999,999,999] 範圍內，則應傳回 EINVAL，其中包含可處理 PTP 時鐘的動態時鐘，且條件與 timespec64_valid() 一致。根據 Thomas 的建議，timespec64_valid() 只會檢查 timespec 是否有效，但無法確認時間是否在有效範圍內，因此請使用 pc_clock_settime() 中的 timespec64_valid_strict() 提前檢查，若無效則傳回 -EINVAL。
    有些驅動程式會直接使用 tp->tv_sec 和 tp->tv_nsec 來寫入沒有有效性檢查的暫存器，並假設較高層已經過檢查，這很危險，但會從中獲益，例如 hclge_ptp_settime()、igb_ptp_settime_i210() 、_rcar_gen4_ptp_settime()，部分驅動程式可移除本身的檢查。(CVE-2024-50195)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50195

medium Nessus Plugin ID 230820

版本 1.19