Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nix 是适用于 Linux 和其他 Unix 系统的程序包管理器。Linux 上的固定输出派生可通过抽象命名空间中的 Unix 域套接字，将 Nix 存储中文件的文件描述符发送到主机上运行的另一个程序（或另一个固定输出派生）。通过这种做法，可以在 Nix 将路径在 Nix 数据库中注册为有效且不可变之后，修改派生的输出。尤其是，通过这种做法，可以根据预期内容，修改固定输出派生的输出结果。此问题已在 2.3.18 2.18.2 2.19.4 和 2.20.5 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-27297)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-27297

medium Nessus 插件 ID 228121

版本 1.4