Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gso修复从 frag_list 拉出之后的 udp gso fraglist 分段 检测具有损坏几何结构的 gso fraglist skb见下文并将其传递至 skb_segment 而不是 skb_segment_list因为前者可以将其正确分段。有效的 SKB_GSO_FRAGLIST skb - 由两个或更多段组成 - head_skb 保存协议标头和第一个 gso_size - 一个或多个 frag_list skb 只保存一个段 - 除最后一个以外的所有段都必须为 gso_size NAT 和 BPF (bpf_skb_pull_data) 等可选数据路径挂钩可以修改这些 skb从而破坏这些不变量。在极端情况下它们会将所有数据拉入 skb linear。对于 UDP这导致 udp_hdr(seg->next)->dest 处的 __udpv4_gso_segment_list_csum 中发生空指针取消引用。通过检查 head_skb 大小检测因拉动而造成的无效几何图形。不要直接丢弃，因为这可能会使目标变成黑色。转换为 能够传递到常规 skb_segment。 (CVE-2024-49978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-49978

medium Nessus 插件 ID 230600

版本 1.15