Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf認為 tail 呼叫會使封包指標失效Tail 呼叫程式可能會執行使封包指標無效的任何協助程式。因此保守地假設每個結尾呼叫都會使封包指標失效。在 bpf_helper_changes_pkt_data() 中自動進行變更會利用針對全域子程式計算「changes_pkt_data」影響的 check_cfg() 邏輯如此一來可能會拒絕下列程式int tail_call(struct __sk_buff *sk) { bpf_tail_call_static(sk, &jmp_table 0)傳回 0 } SEC(tc) int not_safe(struct __sk_buff *sk) { int *p = (void *)(long)sk->data; ... 使 p 有效 ...
    tail_call(sk) *p = 42 /* 這是不安全的 */ ... } tc_bpf2bpf.c:subprog_tc() 需要變更將其標記為可使封包指標失效的函式。否則無法以執行結尾呼叫的 tailcall_freplace.c:entry_freplace() 取代。 (CVE-2024-58237)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-58237

medium Nessus Plugin ID 247123

版本 1.25