Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_tableswalk 期间不跳过过期的元素 如果满足下列条件则提交/中止与准备阶段之间存在不对称1. set 是 verdict 映射 (1.2.3.4 jump foo)2. 启用了超时在这种情况下以下序列会产生问题1. 集合 S 中的元素 E 引用链 C 2. 用户空间请求删除集合 S 3. 内核对准备阶段 4 中的所有元素执行集合遍历以减少 chain->use 计数。内核执行另一项设置遍历以删除提交阶段中的元素或另一项遍历以对中止阶段中的所有元素执行 chain->use 增量如果 E 已在 1) 中过期则将在列表遍历期间忽略因此其使用计数不会更改。然后当集合被挑选时->destroy 回调将通过 nf_tables_set_elem_destroy() 清除该元素但此函数仅对已在准备阶段中之前停用的元素安全缺少较早的停用会删除元素但会泄漏链使用这会在之后删除链时导致 WARN splat以及 nft_chain 结构泄漏。更新 pipapo_get()不要跳过过期的元素否则刷新命令会报告虚假的 ENOENT 错误。 (CVE-2023-52924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52924

medium Nessus 插件 ID 226643

版本 1.16