Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：state：修复查找期间的越界读取，并可并行运行调整大小。xfrm_state_hash_generation seqlock 确保重试，但哈希函数可能观察到对新 hlist 数组而言过大的 hmask 值。rehash 执行：rcu_assign_pointer（net->xfrm.state_bydst， ndst） [..] net->xfrm.state_hmask = nhashmask;而状态查找会执行：h = xfrm_dst_hash（net， daddr， saddr， tmpl->reqid， encap_family）;hlist_for_each_entry_rcu（x， net->xfrm.state_bydst + h， bydst） { 只有在 state_bydst 的更新大于 net->xfrm.xfrm_state_hmask 时（或者通过状态自旋锁再次序列化查找函数）时，这才安全。通过预取state_hmask和相关指针修复此问题。xfrm_state_hash_generation seqlock 重试将确保指针和 hmask 保持一致。现有的帮助程序（如 xfrm_dst_hash（））现在对 RCU 端不安全。添加 lockdep 断言以记录其仅对插入端安全。xfrm_state_lookup_byaddr（） 使用旋转锁而非 RCU。AFAICS 这是当状态查找转换为 RCU 时的疏忽，在未来的修补程序中应用 RCU 替换此锁定。（CVE-2024-57982）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-57982

high Nessus 插件 ID 230746

版本 1.25