Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_tables修复 __nft_obj_type_get() 中可能的数据争用nft_unregister_obj() 可与 __nft_obj_type_get() 并发迭代 中的 nf_tables_objects 列表时无任何保护
    __nft_obj_type_get()。因此nf_tables_objects 列表条目可能存在数据争用。使用 list_for_each_entry_rcu() 以迭代 __nft_obj_type_get() 中的 nf_tables_objects 列表并使用调用程序 nft_obj_type_get() 中的 rcu_read_lock() 来保护整个类型查询进程。
    (CVE-2024-27019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-27019

medium Nessus 插件 ID 227923

版本 1.20