Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/xen-netback防止 xenvif_flush_hash() 中的 UAF 在 xenvif_flush_hash 的 list_for_each_entry_rcu 迭代调用期间kfree_rcu 不存在于 rcu 读取关键部分因此如果在迭代期间 rcu 宽限期结束时调用 kfree_rcu则在在条目释放后访问 head->next。因此要解决此问题需要将其更改为 list_for_each_entry_safe。
    (CVE-2024-49936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-49936

high Nessus 插件 ID 231471

版本 1.11