Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：从 lwt_seg6local_prog_ops 中删除 tst_run。syzbot 报告，无需先输入 input_action_end_bpf()，即可通过 bpf_test_run() 调用与 lwt_seg6 相关的 BPF ops。Martin KaFai Lau 表示，针对 BPF_PROG_TYPE_LWT_SEG6LOCAL 的自检可能无法进行，因为它是在提交 04d4b274e2a 中引入的（ipv6：sr：添加 seg6local 操作 End.BPF）。原因在于，在自检案例中，从未分配每个 CPU 的变量 seg6_bpf_srh_states::srh，但每个 BPF 函数都需要用到此变量。删除 BPF_PROG_TYPE_LWT_SEG6LOCAL 的 test_run。(CVE-2024-46754)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-46754

medium Nessus 插件 ID 228683

版本 1.22