Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfiltertproxyデバイス syzbot レポートで IP が無効になっている場合に救済されます一般保護違反、おそらく非標準アドレス 0xdffffc00000000030000#1] 、PREEMPT SMP KASAN PTI KASAN範囲内の null-ptr-deref [0x00000000000018] -0x00000 net0000000001f] [..] RIP:0010:nf_tproxy_laddr4+0xb7/0x340 net/ipv4/netfilter/nf_tproxy_ipv4.c:62 Call Tracenft_tproxy_eval_v4 net/netfilter/nft_tproxy.c:56 [inline] nft_tproxy_eval/00000000000000000000000000 netfilter/nft_tproxy.c:168 __in_dev_get_rcu() は NULL を返すことができるため、これをチェックします。CVE-2024-36270

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36270

medium Nessus プラグイン ID 228557

バージョン 1.13