Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net修复 ops_init 中的越界访问 net_alloc 会在没有任何锁定的情况下调用 net_alloc 调用 net_alloc_generic。它会读取在 pernet_ops_rwsem 下更改的 max_gen_ptrs。会读取两次，第一次用于分配数组，第二次用于设置 s.len，其稍后用于限制数组访问的边界。可能已分配数组而另一个线程正在注册新的 pernet ops递增 max_gen_ptrs然后使用该值来设置 s.len使其大于为变量数组分配的长度。通过在 net_alloc_generic 中仅读取一次 max_gen_ptrs 来修复此问题。如果 max_gen_ptrs 之后增加则 net_assign_generic 将会捕获。 (CVE-2024-36883)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-36883

high Nessus 插件 ID 229178

版本 1.13