Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_tables修复 __nft_expr_type_get() 中潜在的数据争用nft_unregister_expr() 可与 __nft_expr_type_get() 并发迭代 __nft_expr_type_get() 中的 nf_tables_expressions 列表时无任何保护。因此nf_tables_expressions 列表条目可能存在数据争用。使用 list_for_each_entry_rcu() 迭代 __nft_expr_type_get() 中的 nf_tables_expressions 列表并使用调用程序 nft_expr_type_get() 中的 rcu_read_lock() 保护整个类型查询进程。 (CVE-2024-27020)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-27020

high Nessus 插件 ID 227608

版本 1.18