Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - quic-go 是 Go 中的 QUIC 通訊協定實作。路徑外攻擊者可插入 ICMP 封包太大的封包。由於受影響的 quic-go 版本使用 IP_PMTUDISC_DO因此核心會在 sendmsg 上傳回一個過大錯誤訊息即當 quic-go 嘗試傳送超過 ICMP 封包中所宣告之 MTU 的封包時。藉由將此值設定為小於 1200 位元組 (QUIC 的最小 MTU)攻擊者可中斷 QUIC 連線。至關重要的是這可以在完成交握之後執行因此規避可能在應用程式層上實作的任何 TCP 遞補 (例如許多瀏覽器如果它們無法建立 QUIC 連線會遞補至 HTTP over TCP)。攻擊者至少必須知道用戶端的 IP 和連接埠 tuple 才能發動攻擊。此弱點已在 0.48.2 中修復。(CVE-2024-53259)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-53259

medium Nessus Plugin ID 255848

版本 1.10