Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netflow_dissector使用 DEBUG_NET_WARN_ON_ONCE 无论是在上游还是稳定内核中都可以轻松重现以下 splat。Florian Westphal 提供了以下提交d1dab4f71d37net添加和使用
    __skb_get_hash_symmetric_net但 Willem de Bruijn 也建议了此补充修复并且可轻松将其向后移植到稳定版本该内核在于使用 DEBUG_NET_WARN_ON_ONCE 来代替 假设 nftables 跟踪基础架构 至 中使用 __skb_get_hash() 来识别数据包时使用 DEBUG_NET_WARN_ON_ONCE 来让后续 splat 静默在 traces 中。 [69133.561393] ------------[ 在此处切换 ]------------ [69133.561404] 警告
    CPU0 PID43576 at net/core/flow_dissector.c:1104 __skb_flow_dissect+0x134f/ [...] [69133.561944] CPU0 PID43576 Comm: socat 未受感染 6.10.0-rc7+ #379 [69133.561959] RIP
    0010:__skb_flow_dissect+0x134f/0x2ad0 [69133.561970] Code83 f9 04 0f 84 b3 00 00 00 45 85 c9 0f 84 aa 00 00 00 41 83 f9 02 0f 84 81 fc ff ff 44 0f b7 b4 0024 0 00 80 e9 8b f9 ff ff <0f> 0b e9 20 f3 ff ff 41 f6 c6 20 0f 84 e4 ef ff ff 48 8d 7b 12 e8 [69133.561979] RSP: 0018:ffffc90000006fc0 EFLAGS: 00010246 [69133.561988] RAX: 0000000000000000 RBX: ffffffff82f33e20 RCX: ffffffff81ab7e19 [69133.561994] RDX
    dffffc0000000000 RSIffffc90000007388 RDIffff888103a1b418 [69133.562001] RBPffffc90000007310 R08
    0000000000000000 R090000000000000000 [69133.562007] R10ffffc90000007388 R11ffffffff810cface R12
    ffff888103a1b400 [69133.562013] R13: 0000000000000000 R14: ffffffff82f33e2a R15: ffffffff82f33e28 [69133.562020] FS: 00007f40f7131740(0000) GS:ffff888390800000(0000) knlGS:0000000000000000 [69133.562027] CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 [69133.562033] CR2: 00007f40f7346ee0 CR3:
    000000015d200001 CR4: 00000000001706f0 [69133.562040] 调用跟踪 [69133.562044] <IRQ> [69133.562049] ?
    __warn+0x9f/0x1a0 [ 1211.841384] __skb_flow_dissect+0x107e/0x2860 [...] [ 1211.841496] ? bpf_flow_dissect+0x160/0x160 [ 1211.841753] __skb_get_hash+0x97/0x280 [ 1211.841765] ?
    __skb_get_hash_symmetric+0x230/0x230 [ 1211.841776] ? mod_find+0xbf/0xe0 [ 1211.841786] ? get_stack_info_noinstr+0x12/0xe0 [ 1211.841798] ? bpf_ksym_find+0x56/0xe0 [ 1211.841807] ?
    __rcu_read_unlock+0x2a/0x70 [ 1211.841819] nft_trace_init+0x1b9/0x1c0 [nf_tables] [ 1211.841895] ? nft_trace_notify+0x830/0x830 [nf_tables] [ 1211.841964] ? get_stack_info+0x2b/0x80 [ 1211.841975] ? nft_do_chain_arp+0x80/0x80 [nf_tables] [ 1211.842044] nft_do_chain+0x79c/0x850 [nf_tables] (CVE-2024-42321)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-42321

medium Nessus 插件 ID 228791

版本 1.22