Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5eSHAMPO修复不正确的页面释放 在下列条件下1) 尚未创建 skb2) header_size == 0无 SHAMPO 标头3) header_index + 1 % MLX5E_SHAMPO_WQ_HEADER_PER_PAGE == 0这是最后一个页面片段SHAMPO 标头页面的某个页面使用非 SHAMPO 标头页面而是常规数据页面形成新的 skb。在同一函数 (mlx5e_handle_rx_cqe_mpwrq_shampo()) 中更远的位置释放 header_index 中的 SHAMPO 标头页面。这是错误的，会导致 SHAMPO 标头页面被多次释放。 (CVE-2024-46717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-46717

medium Nessus 插件 ID 228707

版本 1.13