Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  * .sel.prefixlen_s = 128 用户sa.family = AF_INET 由于 AF_UNSPEC 选择器verify_newsa_info 未对 prefixlen_{s,d} 施加限制。但随后 copy_from_user_state 将 x->sel.family 设置为 usersa.family (AF_INET)。请在验证 prefixlen_{s,d} 之前在 verify_newsa_info 中执行相同的转换因为这就是稍后要使用 prefixlen 的方式。 (CVE-2024-50142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50142

medium Nessus 插件 ID 231118

版本 1.16