Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/http HTTP/1.1 客户端未正确处理服务器以 Expect:
    以非信息性（200 或更高版本）状态回应包含 Expect:100-continue 标头之请求的情况。此不当处理可使客户端连接处于无效状态，通过此连接发送的后续请求将会失败。向 net/http/httputil.ReverseProxy 代理发送请求的攻击者可利用此处理不当的问题，通过发送从后端引出非信息性响应的 Expect:100-continue 请求造成拒绝服务。每个此类请求都会使代理留下无效连接，并导致使用该连接的后续请求失败。(CVE-2024-24791)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-24791

high Nessus 插件 ID 227467

版本 1.7