Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfiltertproxy如果在设备 syzbot 报告上禁用 IP 则 bail out一般保护错误可能是非规范地址 0xdffffc0000000003: 0000 [#1] PREEMPT SMP KASAN PTI KASAN范围中的 null-ptr-deref [0x0000000000000018 -0x000000000000001f] [..] RIP0010:nf_tproxy_laddr4+0xb7/0x340 net/ipv4/netfilter/nf_tproxy_ipv4.c:62 调用跟踪nft_tproxy_eval_v4 net/netfilter/nft_tproxy.c:56 [inline] nft_tproxy_eval/01a0x340 netfilter/nft_tproxy_eval/01a0x340 netfilter/nft_tproxy.c:168 __in_dev_get_rcu() 可能返回空值因此请检查此项。 (CVE-2024-36270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-36270

medium Nessus 插件 ID 228557

版本 1.11