Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrm未設定 sel.family 時使用 SA 系列驗證新 SA 的 prefixlen 這擴充了認可 07bf7908950a 中引入的驗證 (xfrm驗證 xfrm 選取器中的位址前置詞長度)。syzbot 建立了含有 usera.sel.family = AF_UNSPEC 使用者a 的 SA .sel.prefixlen_s = 128 usersa.family = AF_INET 因為 AF_UNSPEC 選取器的緣故verify_newsa_info 並未對 prefixlen_{s,d} 設限。但隨後 copy_from_user_state 會將 x->sel.family 設定為 usera.family (AF_INET)。在驗證 prefixlen_{s,d} 之前在 verify_newsa_info 中執行相同的轉換因為這就是稍後要使用 prefixlen 的方式。 (CVE-2024-50142)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50142

medium Nessus Plugin ID 231118

版本 1.16