Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - l2tp防止可能的通道重新計數反向溢位。當建立工作階段時它會將反向指標設定為其通道。當工作階段 refcount 降至 0 時如果 session->tunnel 為非 NULLl2tp_session_free 會捨棄通道 refcount。不過在通道參照計數增加 l2tp_session_register 之前會在 l2tp_session_create 中設定 session->tunnel造成在通道參照計數尚未增加時session->tunnel 會出現非 NULL 的小視窗。將指派移至 l2tp_session_register 很簡單但 l2tp_session_create 會呼叫 l2tp_session_set_header_len而後者會使用 session->tunnel 來取得通道的 encap。將 encap 引數新增至 l2tp_session_set_header_len 以避免使用 session->tunnel。如果 l2tpv3 工作階段有衝突 IDl2tp_v3_session_get 可能會與 l2tp_session_register 爭用並擷取尚未設定 session->tunnel 的工作階段。新增此情況的檢查。 (CVE-2024-49940)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-49940

medium Nessus Plugin ID 231820

版本 1.9