Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smacktcpipv4修复不正确的标签 目前Smack 会镜像传入 tcp/ipv4 连接的标签当标签“foo”通过 tcp/ipv4 连接到标签“bar”时标签中的“foo”始终为“foo”返回的 ipv4 数据包。因此1) 返回的数据包被错误标记“foo”而不是“bar”2)“bar”可在无写入授权的情况下写入“foo”。以下是如何查看此信息的场景* 假设两台计算机C 和 S默认处于活动状态（无设置、无规则、无标记主机，仅内置标签） * 在 S 处添加 Smack 规则“foo bar w”标签“foo”和“bar”在标签“bar”的 S 处实例化 * 在 S 标签“bar”处启动用于监听传入 tcp/ipv4 连接的程序 * 来自 C标签 ' foo”连接到 S 处的监听器。此时标签“foo”在 C 处实例化。连接成功并可正常工作。 * 双向发送部分数据。 * 收集此连接的网络流量。两个方向上的所有数据包都标有“foo”标签的 CIPSO。因此标签“bar”会在未经授权且甚至从未在 C 处为人所知的情况下写入“foo”。若有人在意DCCP 会发生完全相同的情况。此行为首先在版本 2.6.29.4 中出现请参阅下面的补丁并且看起来是无意的。至少没有提供任何解释。我将返回的程序包标签更改为“栏”以使其符合 Smack 文档声明。 (CVE-2024-47659)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-47659

high Nessus 插件 ID 228444

版本 1.10