Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilter允許不移除 nf_ct_find_expectation 中的 exp。目前 nf_conntrack_in() 呼叫 nf_ct_find_expectation() 時會將雜湊表中的 exp 移除。不過在某些狀況下我們預期在建立的 ct 將無法進行確認時exp 也不會遭到移除就像下列修補程式中的 OVS 和 TC conntrack 一樣。此修補程式允許不透過在 tmpl 中設定 IPS_CONFIRMED 而移除 exp。 (CVE-2023-52927)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-52927

medium Nessus Plugin ID 244602

找不到變更記錄