Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternft_payloadskb_checksum() を呼び出す前にオフセットと長さをサニタイズします。オフセット + 長さへのアクセスが skbuff の長さより大きい場合、skb_checksum() は BUG_ON() を発生させます。 skb_checksum() は、skbuff 上で反復する際に長さパラメーターを内部的に減算し、その終端で BUG_ON(len) はチェックサム計算に含まれる期待される長さが完全に消費されたことをチェックします。CVE-2024-50251

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50251

medium Nessus プラグイン ID 231807

バージョン 1.15